- Yama var
- Son 7 gün
- CWE-79
CVE-2026-116881
Semantic MediaWiki özellik-değer otomatik tamamlama bölümünde siteler arası betik çalıştırma (XSS)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açıklık, wiki sistemini kullanan ziyaretçilere zararlı kod gösterilmesine neden olabilir ve kullanıcı hesaplarının risk altına girmesine yol açabilir. Etkisi sınırlı olsa da kullanıcı güvenini zedeleyebileceği için sürümün kısa sürede güncellenmesi önerilir.
ÖzetTürkçe
Semantic MediaWiki eklentisinin 3.0.0 ile 7.3.1 öncesi sürümlerinde, kayıtlı anlamsal özellik değerleri otomatik tamamlama önerilerinde kaçışlanmadan (escape edilmeden) gösterilmektedir. Bir saldırgan kötü amaçlı değerler kaydedebilir ve bu değerler başka bir kullanıcı özellik-değer otomatik tamamlamasını boş sorguyla açtığında HTML olarak işlenir. Etkilenen kişi, bu eklentinin kullanıldığı wiki sayfalarını görüntüleyen kullanıcılardır.
Saldırgan ne yapabilir?
Saldırgan, kurbanın tarayıcısında betik çalıştırabilir ve açılır liste görünümünü değiştirebilir. Bu, oturum bilgilerinin ele geçirilmesine veya kullanıcıyı yanıltıcı içeriğe yönlendirmeye yol açabilir.
Kaynaktaki açıklama (İngilizce)
Semantic MediaWiki from 3.0.0 before 7.3.1 contains a cross-site scripting vulnerability that allows attackers to inject markup by storing malicious semantic property values rendered unescaped in autocomplete suggestions. When another user opens the property-value autocomplete with an empty query, jquery.autocomplete.js concatenates the raw PValueLookup API value into HTML via container.html(), altering the dropdown and potentially executing script.
Ne yapmalı?
- Semantic MediaWiki eklentisini 7.3.1 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme sonrasında eklentinin sürüm numarasını kontrol ederek 7.3.1 veya üzeri olduğunu doğrulayın. Genel öneri
Ek önlemler
- Wiki üzerinde kullanıcılar tarafından eklenen anlamsal özellik değerlerini şüpheli betik veya HTML içerikleri açısından düzenli olarak inceleyin. Genel öneri
- Yönetici ve düzenleyici hesaplar için güçlü kimlik doğrulama kullanın ve gereksiz yetkileri kaldırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SemanticMediaWiki | ≥ 3.0.0, < 7.3.1 | 7.3.1 |
| 7.3.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.