PT-2026-126345

CVE-2026-116884

Publicado

2026-10-27

Atualizado

2026-10-27

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas SemanticMediaWiki versões 5.0.0 até 7.3.0

Description Um problema de cross-site scripting armazenado existe em ext.smw.tooltip.tippy.js, onde atributos data-* são renderizados via innerHTML com allowHTML habilitado. Isso permite que editores insiram um span .smw-highlighter contendo atributos data-content, data-title, data-top, data-bottom ou data-theme maliciosos. O JavaScript é executado quando um visualizador, incluindo um administrador, passa o mouse sobre o elemento.

Recommendations Atualize o SemanticMediaWiki para a versão 7.3.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2026-116884