- Yama var
- Son 7 gün
- CWE-79
CVE-2026-116883
Semantic MediaWiki şema açıklamalarında kalıcı siteler arası betik çalıştırma (XSS)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, wiki üzerinde yetkili bir düzenleyicinin diğer kullanıcılara zararlı içerik sunmasına olanak tanır. Saldırının gerçekleşmesi için yetkili bir hesap gerekir, bu nedenle risk orta düzeydedir. Yine de sürüm güncellemesinin planlı ve kısa sürede yapılması önerilir.
ÖzetTürkçe
Semantic MediaWiki eklentisinin 3.1.0 ile 7.3.1 öncesi sürümlerinde, şema açıklamaları üzerinden kalıcı bir siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Yalnızca kimliği doğrulanmış ve smw-schemaedit yetkisine sahip şema düzenleyicileri bu açığı kullanabilir. Saldırgan, HTML içeren açıklamaları kaydedebilmektedir.
Saldırgan ne yapabilir?
Saldırgan, sayfaların görünümünü değiştirebilir ve şemayı görüntüleyen kullanıcıları hedefleyen zararlı betikler çalıştırabilir.
Kaynaktaki açıklama (İngilizce)
Semantic MediaWiki from 3.1.0 before 7.3.1 contains a stored cross-site scripting vulnerability that allows authenticated schema editors to inject HTML through schema descriptions. Attackers with the smw-schemaedit permission can save HTML that is passed unescaped to Html::rawElement() in HtmlBuilder, altering pages and targeting users who view the schema.
Ne yapmalı?
- Semantic MediaWiki eklentisini 7.3.1 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme öncesinde smw-schemaedit yetkisine sahip kullanıcı listesini gözden geçirin ve gereksiz yetkileri kaldırın. Genel öneri
Ek önlemler
- Şema düzenleme yetkisini yalnızca gerçekten ihtiyaç duyan güvenilir kullanıcılarla sınırlandırın. Genel öneri
- Şema açıklamalarındaki beklenmedik HTML veya betik içeriklerini düzenli olarak denetleyin. Genel öneri
- Wiki değişiklik kayıtlarını izleyerek yetkili kullanıcıların şema değişikliklerini takip edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SemanticMediaWiki | ≥ 3.1.0, < 7.3.1 | 7.3.1 |
| 7.3.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.