- Yama var
- Son 7 gün
- CWE-79
CVE-2026-116882
Semantic MediaWiki FacetedSearch keşif etiketlerinde kalıcı siteler arası betik çalıştırma (XSS)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, wiki'lerde içerik düzenleme yetkisi olan kullanıcıların sayfalara zararlı kod yerleştirmesine olanak tanır. Riskin şiddeti orta düzeydedir, ancak wiki'yi ziyaret eden diğer kullanıcılar etkilenebilir. Sürümün güncellenmesi, bu riski kolayca ortadan kaldırır.
ÖzetTürkçe
Semantic MediaWiki'nin 4.2.0 ile 7.3.1 öncesi sürümlerinde, FacetedSearch keşif bağlantılarının etiketlerinde kalıcı bir siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Etiketler, çıktı için kaçışlanmadan (escape) işlendiği için kimliği doğrulanmış profil veya şema düzenleyicileri HTML enjekte edebilir. Etkilenen sürümleri kullanan wiki yöneticileri ve bu sürümleri barındıran ekipler risk altındadır.
Saldırgan ne yapabilir?
Saldırgan, Special:FacetedSearch sayfasının görünümünü değiştirebilir ve sayfayı görüntüleyen kullanıcıların tarayıcılarında betik çalıştırabilir.
Kaynaktaki açıklama (İngilizce)
Semantic MediaWiki from 4.2.0 before 7.3.1 contains a stored cross-site scripting vulnerability that allows authenticated profile or schema editors to inject HTML through FacetedSearch exploration-link labels. Attackers can store markup in the label, which ExploreListBuilder::buildHTML() passes unescaped to Html::rawElement(), altering the Special:FacetedSearch page and potentially running scripts in viewers' browsers.
Ne yapmalı?
- Semantic MediaWiki'yi 7.3.1 veya daha yeni bir sürüme yükseltin. Üretici
- Yükseltme sonrasında Special:FacetedSearch sayfasını kontrol ederek etiketlerde beklenmeyen HTML içeriği olup olmadığını inceleyin. Genel öneri
Ek önlemler
- Profil ve şema düzenleme yetkilerini yalnızca güvenilir kullanıcılarla sınırlayın. Genel öneri
- Wiki sayfalarındaki son değişiklikleri düzenli olarak gözden geçirerek şüpheli betik veya HTML içeren girdileri tespit edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SemanticMediaWiki | ≥ 4.2.0, < 7.3.1 | 7.3.1 |
| 7.3.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.