CVE-2026-116874
CVE-2026-116874 · SemanticMediaWiki 3.1.0 before 7.3.1 Reflected XSS via JsonResultPrinter Default Parameter
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
SemanticMediaWiki from 3.1.0 before 7.3.1 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts through the unescaped default parameter in JsonResultPrinter. Attackers can lure victims to a crafted Special:Ask link with a zero-result query and request_type=special_page, executing JavaScript in the wiki origin to steal sessions or CSRF tokens.
CVSS 5.3 · Media · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
semanticmediawiki
- Versiones
- ≥ 3.1.0, < 7.3.1: Afectada (semver)
- 7.3.1: No afectada (semver)
Actualiza a 7.3.1