PT-2026-126349
CVE-2026-116888
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SemanticMediaWiki الإصدارات من 3.2.0 إلى 7.3.0
الوصف
توجد ثغرة برمجة عابرة للمواقع (cross-site scripting) مخزنة حيث يمكن للمستخدمين الذين لديهم صلاحية
smw-schemaedit حقن علامات من خلال canonical name لمخطط مجموعة الخصائص غير المفلتر. تقوم دالة GroupFormatter بمعالجة canonical name هذا دون تصفية في عناوين Special:Browse، مما يسمح بتنفيذ JavaScript في جلسات المستخدمين الذين يستعرضون الصفحة، بما في ذلك المسؤولون.التوصيات
تحديث SemanticMediaWiki إلى الإصدار 7.3.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾