PT-2026-126344

CVE-2026-116883

Publicado

2026-10-27

Atualizado

2026-10-27

Descrição por

CVSS 3.1

4.8

Média

MétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Semantic MediaWiki versões 3.1.0 até 7.3.0

Description Um problema de cross-site scripting armazenado existe onde editores de esquema autenticados podem injetar HTML por meio de descrições de esquema. Usuários com a permissão smw-schemaedit podem salvar HTML que é passado sem escape para a função Html::rawElement() no HtmlBuilder, permitindo que alterem páginas e atinjam usuários que visualizam o esquema.

Recommendations Atualize o Semantic MediaWiki para a versão 7.3.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2026-116883