PT-2026-144951
CVE-2026-126567
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
Semantic MediaWiki الإصدارات من 3.0.0 إلى 7.4.0
Description
توجد ثغرة برمجة عابرة للمواقع (cross-site scripting) مخزنة في نقطة النهاية 'Special:Ask' عند استخدام نظام ElasticStore الخلفي. يمكن للمستخدمين الذين لديهم صلاحيات التحرير حقن نصوص برمجية من خلال مخرجات
native result و score set غير المفلترة. يحدث هذا عندما يقوم المهاجم بتخزين علامات (markup) في خاصية نصية أو اسم كائن فرعي، ثم يستدرج الضحايا، بما في ذلك المسؤولون، إلى رابط 'Special:Ask' مصمم خصيصاً لتنفيذ النص البرمجي في جلستهم.Recommendations
تحديث Semantic MediaWiki إلى الإصدار 7.4.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾