CVE-2026-116882
CVE-2026-116882 · Semantic MediaWiki 4.2.0 before 7.3.1 Stored XSS via FacetedSearch Exploration Labels
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Semantic MediaWiki from 4.2.0 before 7.3.1 contains a stored cross-site scripting vulnerability that allows authenticated profile or schema editors to inject HTML through FacetedSearch exploration-link labels. Attackers can store markup in the label, which ExploreListBuilder::buildHTML() passes unescaped to Html::rawElement(), altering the Special:FacetedSearch page and potentially running scripts in viewers' browsers.
CVSS 4.8 · Media · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
semanticmediawiki
- Versiones
- ≥ 4.2.0, < 7.3.1: Afectada (semver)
- 7.3.1: No afectada (semver)
Actualiza a 7.3.1