Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-79

CVE-2026-116874

SemanticMediaWiki'de JsonResultPrinter default parametresinde yansıtılmış XSS açığı

SemanticMediaWiki

Orta 6,1 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, wiki sitesini kullanan kişilerin hesaplarının ele geçirilmesine yol açabilecek orta düzeyde bir risk taşımaktadır. Saldırganın kullanıcıları kandırarak zararlı bir bağlantıya tıklatması yeterlidir, bu nedenle eklentinin hızla güncellenmesi önerilir.

ÖzetTürkçe

SemanticMediaWiki'nin 3.1.0 ile 7.3.1 öncesi sürümlerinde, JsonResultPrinter içindeki default parametresi kaçış karakterlerine tabi tutulmadan işlenmektedir. Bu nedenle saldırgan, kimlik doğrulaması olmadan, hazırlanmış bir Special:Ask bağlantısı aracılığıyla yansıtılmış siteler arası betik çalıştırma (XSS) açığını tetikleyebilir. Açık, bu eklentiyi kullanan wiki sitelerini etkiler.

Saldırgan ne yapabilir?

Kurban, zararlı bağlantıya tıkladığında saldırgan wiki kaynağında JavaScript çalıştırabilir; bu da oturum bilgilerinin veya CSRF belirteçlerinin çalınmasına ve kurban adına işlem yapılmasına yol açabilir.

Kaynaktaki açıklama (İngilizce)

SemanticMediaWiki from 3.1.0 before 7.3.1 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts through the unescaped default parameter in JsonResultPrinter. Attackers can lure victims to a crafted Special:Ask link with a zero-result query and request_type=special_page, executing JavaScript in the wiki origin to steal sessions or CSRF tokens.

Ne yapmalı?

  1. SemanticMediaWiki eklentisini 7.3.1 veya sonraki bir sürüme yükseltin. Üretici
  2. Yükseltmeden sonra wiki sitesinin doğru çalıştığını ve eklenti sürümünün güncellendiğini doğrulayın. Genel öneri

Ek önlemler

  • Wiki kullanıcılarını, beklenmedik Special:Ask bağlantılarına tıklamamaları konusunda bilgilendirin. Genel öneri
  • Yönetici hesapları için oturum süresini kısa tutun ve mümkünse iki faktörlü doğrulama kullanın. Genel öneri
  • Web sunucu günlüklerinde Special:Ask isteklerinde olağandışı parametre değerlerini izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SemanticMediaWiki ≥ 3.1.0, < 7.3.1 7.3.1
7.3.1 Etkilenmiyor –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.