p PatchFirst

CVE-2026-116891

CVE-2026-116891 · SemanticMediaWiki 4.2.0 before 7.2.1 Reflected XSS via Special:FacetedSearch cstate

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

SemanticMediaWiki from 4.2.0 before 7.2.1 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject HTML via unescaped cstate parameters in Special:FacetedSearch. Attackers can craft URLs with q, a matching crc32 csum or filtered=1, and cstate values that break out of hidden input attributes to execute script in victims' browsers.

CVSS 5.1 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • semanticmediawiki

    Versiones
    • ≥ 4.2.0, < 7.2.1: Afectada (semver)
    • 7.2.1: No afectada (semver)

    Actualiza a 7.2.1

  • mediawiki/semantic-media-wiki Packagist

    Versiones
    • 4.2.0
    • 5.0.0
    • 5.0.1
    • 5.0.2
    • 5.1.0
    • 6.0.0
    • 6.0.1
    • 7.0.0
    • 7.1.0
    • 7.2.0
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.2.0, < 7.2.1

    Actualiza a 7.2.1

Fuentes originales

Comprueba tu servidor →