- Yama var
- Son 7 gün
- CWE-79
CVE-2026-116885
Semantic MediaWiki Special:SMWAdmin sayfasında yansıtılmış XSS açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, wiki yönetim araçlarını kullanan yöneticilerin hesaplarının kötüye kullanılmasına yol açabilir. Saldırganın yönetici oturumu üzerinden yetkili işlemler yapması, veri bütünlüğü ve güven açısından ciddi bir iş riski oluşturur. Üretici tarafından düzeltilmiş sürüm yayımlandığı için güncelleme hızla yapılmalıdır.
ÖzetTürkçe
Semantic MediaWiki eklentisinin 3.1.0 ile 7.3.1 öncesi sürümlerinde, Special:SMWAdmin sayfasındaki ID arama özelliği kullanıcıdan gelen id parametresini kaçışlamadan (escape edilmeden) sayfaya yansıtmaktadır. Bu nedenle kimliği doğrulanmamış bir saldırgan, hazırlanmış bir bağlantı üzerinden betik ve işaretleme enjekte edebilir. Etkilenen sistemler, MediaWiki üzerinde bu eklentiyi kullanan wiki kurulumlarıdır.
Saldırgan ne yapabilir?
Saldırgan, smw-admin yetkisine sahip bir yöneticinin oturumunda betik çalıştırabilir ve yönetici adına ayrıcalıklı işlemler gerçekleştirebilir. Saldırı kullanıcı etkileşimi (bağlantıya tıklama) gerektirir.
Kaynaktaki açıklama (İngilizce)
Semantic MediaWiki from 3.1.0 before 7.3.1 contains a reflected cross-site scripting vulnerability in the Special:SMWAdmin ID lookup that allows unauthenticated attackers to inject markup through the unescaped id parameter. Attackers can lure an smw-admin administrator into opening a crafted lookup link, bypassing the auto-satisfied edit-token check, to execute script and perform privileged actions in the administrator's session.
Ne yapmalı?
- Semantic MediaWiki eklentisini 7.3.1 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme sonrasında eklentinin sürümünü kontrol edin ve Special:SMWAdmin sayfasının beklendiği gibi çalıştığını doğrulayın. Genel öneri
- Güncelleme yapılana kadar smw-admin yetkisine sahip kullanıcıların şüpheli bağlantılara tıklamadan önce dikkatli olmasını sağlayın ve bu yetkiyi gereksiz yere vermeyin. Genel öneri
Ek önlemler
- Yönetici hesaplarında ayrıcalıklı işlemler için oturumları kısa tutun ve yönetim işlemlerini gündelik kullanım hesaplarından ayırın. Genel öneri
- Wiki erişim günlüklerinde Special:SMWAdmin sayfasına yönelik dış kaynaklı veya olağandışı istekleri izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SemanticMediaWiki | ≥ 3.1.0, < 7.3.1 | 7.3.1 |
| 7.3.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.