PT-2026-126350
CVE-2026-116889
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SemanticMediaWiki الإصدارات من 2.5.0 إلى 7.3.0
الوصف
توجد ثغرة برمجة عابرة للمواقع (cross-site scripting) مخزنة تتيح للمستخدمين الذين لديهم صلاحيات تحرير الصفحات حقن نصوص برمجية من خلال قيم الخصائص من نوع Code. يمكن للمهاجم تضمين علامات HTML داخل قيمة JSON صالحة، والتي تقوم الدالة
CodeStringValueFormatter بمعالجتها وعرضها دون تنقية في نقطة النهاية 'Special:Browse'، مما يؤدي إلى تنفيذ JavaScript في جلسات المستخدمين الذين يستعرضون الصفحة.التوصيات
تحديث SemanticMediaWiki إلى الإصدار 7.3.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾