PT-2026-126349

CVE-2026-116888

Publicado

2026-10-27

Atualizado

2026-10-27

Descrição por

CVSS 3.1

4.8

Média

MétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas SemanticMediaWiki versões 3.2.0 até 7.3.0

Descrição Um problema de cross-site scripting armazenado existe onde usuários com o direito smw-schemaedit podem injetar marcações através de um canonical name de esquema de grupo de propriedade não escapado. A função GroupFormatter renderiza esse canonical name sem escape nos cabeçalhos de Special:Browse, permitindo a execução de JavaScript nas sessões de usuários que visualizam a página, incluindo administradores.

Recomendações Atualize o SemanticMediaWiki para a versão 7.3.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2026-116888