PT-2026-144951

CVE-2026-126567

Publicado

2026-11-11

Atualizado

2026-11-11

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Semantic MediaWiki versões 3.0.0 até 7.4.0

Description Um problema de cross-site scripting armazenado existe no endpoint 'Special:Ask' ao utilizar o backend ElasticStore. Usuários com permissões de edição podem injetar scripts através de saídas native result e score set não escapadas. Isso ocorre quando um invasor armazena marcações em uma propriedade de Texto ou nome de subobjeto e atrai uma vítima, como um administrador, para um link 'Special:Ask' especialmente criado para executar o script na sessão da vítima.

Recommendations Atualize o Semantic MediaWiki para a versão 7.4.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Alpetgexha

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados