CVE-2026-77606

Nome do Software Vulnerável e Versões Afetadas Semantic MediaWiki versões anteriores a 7.2.0

Description Quando o parâmetro headers é definido como plain, o texto do cabeçalho da tabela é emitido no elemento <th> através de um caminho HTML bruto. Isso permite que o conteúdo controlado pelo usuário na variável mainlabel seja executado como HTML. O problema ocorre porque a função TableResultPrinter não aplicava a filtragem de escape de contexto de saída antes de passar os cabeçalhos simples para o renderizador de tabela.

Recommendations Atualizar para a versão 7.2.0.