PT-2026-126335

CVE-2026-116874

Publicado

2026-10-27

Atualizado

2026-10-27

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas SemanticMediaWiki versões 3.1.0 até 7.3.0

Description Um problema de cross-site scripting refletido existe onde atacantes não autenticados podem injetar scripts através do parâmetro default não escapado na função JsonResultPrinter. Ao atrair vítimas para um link 'Special:Ask' especialmente criado contendo uma consulta sem resultados e o parâmetro request type definido como 'special page', os atacantes podem executar JavaScript na origem da wiki para roubar cookies de sessão ou tokens de Cross-Site Request Forgery (CSRF).

Recommendations Atualize o SemanticMediaWiki para a versão 7.3.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2026-116874