p PatchFirst

CVE-2026-116891

CVE-2026-116891 · SemanticMediaWiki 4.2.0 before 7.2.1 Reflected XSS via Special:FacetedSearch cstate

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

SemanticMediaWiki from 4.2.0 before 7.2.1 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject HTML via unescaped cstate parameters in Special:FacetedSearch. Attackers can craft URLs with q, a matching crc32 csum or filtered=1, and cstate values that break out of hidden input attributes to execute script in victims' browsers.

CVSS 5.1 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • semanticmediawiki

    Softwareversionen
    • ≥ 4.2.0, < 7.2.1: Betroffen (semver)
    • 7.2.1: Nicht betroffen (semver)

    Auf 7.2.1 aktualisieren

  • mediawiki/semantic-media-wiki Packagist

    Softwareversionen
    • 4.2.0
    • 5.0.0
    • 5.0.1
    • 5.0.2
    • 5.1.0
    • 6.0.0
    • 6.0.1
    • 7.0.0
    • 7.1.0
    • 7.2.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.2.0, < 7.2.1

    Auf 7.2.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →