CVE-2026-77607

Nome do Software Vulnerável e Versões Afetadas Semantic MediaWiki versões anteriores a 7.2.0

Description O Semantic MediaWiki é uma extensão de código aberto para o MediaWiki utilizada para armazenar e consultar dados. O software não sanitiza a variável sep quando ela é inserida no HTML que une os valores das células de uma tabela. Isso permite a injeção de HTML por meio do valor do separador. Este problema afeta tanto a renderização padrão do Special:Ask quanto a saída de requisição bruta quando o parâmetro request type é definido como raw, tornando a injeção possível sem autenticação.

Recommendations Atualize o Semantic MediaWiki para a versão 7.2.0.