CVE-2026-116875

Nome do Software Vulnerável e Versões Afetadas SemanticMediaWiki versões 3.0.0 até 7.3.0

Descrição Um problema de cross-site scripting refletido existe na página 'Special:Ask'. A aplicação falha ao realizar a codificação HTML de parâmetros separadores ao utilizar impressores de resultados do tipo list, category, DSV e CSV. Atacantes não autenticados podem explorar isso enviando links manipulados usando a variável request type com os valores raw ou special page para executar JavaScript na origem da wiki. Isso pode levar ao roubo de sessões ou tokens CSRF. Os parâmetros afetados são sep, propsep, valuesep, delim e separator.

Recomendações Atualize o SemanticMediaWiki para a versão 7.3.1 ou posterior.