p PatchFirst

CVE-2026-116891

CVE-2026-116891 · SemanticMediaWiki 4.2.0 before 7.2.1 Reflected XSS via Special:FacetedSearch cstate

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

SemanticMediaWiki from 4.2.0 before 7.2.1 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject HTML via unescaped cstate parameters in Special:FacetedSearch. Attackers can craft URLs with q, a matching crc32 csum or filtered=1, and cstate values that break out of hidden input attributes to execute script in victims' browsers.

CVSS 5.1 · Moyenne · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • semanticmediawiki

    Versions du logiciel
    • ≥ 4.2.0, < 7.2.1: Concernée (semver)
    • 7.2.1: Non concernée (semver)

    Mettez à jour vers 7.2.1

  • mediawiki/semantic-media-wiki Packagist

    Versions du logiciel
    • 4.2.0
    • 5.0.0
    • 5.0.1
    • 5.0.2
    • 5.1.0
    • 6.0.0
    • 6.0.1
    • 7.0.0
    • 7.1.0
    • 7.2.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.2.0, < 7.2.1

    Mettez à jour vers 7.2.1

Sources originales

Vérifiez votre serveur →