PT-2026-95499 · Mediawiki · Semantic Mediawiki

CVE-2026-77608

·

Publicado

2026-09-18

·

Atualizado

2026-09-27

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Semantic MediaWiki versões anteriores a 7.2.0
Description O Semantic MediaWiki é uma extensão de código aberto para o MediaWiki utilizada para armazenar e consultar dados. O software não aplica a codificação de contexto de saída suficiente quando o parâmetro value é refletido na saída renderizada e nos caminhos de mensagens de erro. Essa falta de codificação permite que o parâmetro value seja processado sem o escape adequado antes de ser reinserido em campos de entrada ou renderizado como HTML em mensagens de erro.
Recommendations Atualizar para a versão 7.2.0.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-77608
GHSA-59XW-QV23-J3RC

Produtos afetados

Semantic Mediawiki