CVE-2026-116891
CVE-2026-116891 · SemanticMediaWiki 4.2.0 before 7.2.1 Reflected XSS via Special:FacetedSearch cstate
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
SemanticMediaWiki from 4.2.0 before 7.2.1 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject HTML via unescaped cstate parameters in Special:FacetedSearch. Attackers can craft URLs with q, a matching crc32 csum or filtered=1, and cstate values that break out of hidden input attributes to execute script in victims' browsers.
CVSS 5.1 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
semanticmediawiki
- Версии
- ≥ 4.2.0, < 7.2.1: Затронуто (semver)
- 7.2.1: Не затронуто (semver)
Обновитесь до 7.2.1
mediawiki/semantic-media-wiki Packagist
- Версии
- 4.2.0
- 5.0.0
- 5.0.1
- 5.0.2
- 5.1.0
- 6.0.0
- 6.0.1
- 7.0.0
- 7.1.0
- 7.2.0
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.2.0, < 7.2.1
Обновитесь до 7.2.1