- Yama var
- Son 7 gün
- CWE-79
CVE-2026-116886
Semantic MediaWiki Special:Browse sayfasında External identifier üzerinden depolanan XSS
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, wiki yazılım eklentisindeki bir güvenlik boşluğudur ve yetkisi olan bir kullanıcının diğer kullanıcılara zararlı kod göstermesine olanak tanır. Yöneticiler dahil ziyaretçiler etkilenebileceğinden risk orta düzeydedir. Sürüm güncellemesi, iş sürekliliğini korumak için planlı şekilde yapılmalıdır.
ÖzetTürkçe
Semantic MediaWiki'nin 2.5.0 ile 7.3.1 öncesi sürümlerinde, External identifier özelliğine ait değerler gereken şekilde kaçışlanmadan (escape) Special:Browse sayfasında gösterilmektedir. Sayfa düzenleme yetkisine sahip kullanıcılar, işaretleme içeren zararlı değerler ekleyebilir. Bu zafiyet, wiki'yi kullanan tüm ziyaretçileri, yöneticiler dahil, etkileyebilir.
Saldırgan ne yapabilir?
Saldırgan, zararlı betiği görüntüleyen kullanıcıların tarayıcı oturumunda JavaScript çalıştırabilir. Yönetici oturumu ele geçirilirse wiki içeriği ve ayarları üzerinde değişiklik yapılabilir.
Kaynaktaki açıklama (İngilizce)
Semantic MediaWiki from 2.5.0 before 7.3.1 contains a stored cross-site scripting vulnerability that allows users with page-edit rights to inject scripts via External identifier property values. Attackers can annotate markup payloads that ExternalIdentifierValue renders unescaped on Special:Browse, executing JavaScript in viewers' sessions, including administrators.
Ne yapmalı?
- Semantic MediaWiki'yi 7.3.1 veya sonraki sürüme güncelleyin. Üretici
- Güncellemeden sonra Special:Browse sayfasında External identifier değerlerinin doğru görüntülendiğini kontrol edin. Genel öneri
Ek önlemler
- Sayfa düzenleme yetkisini yalnızca güvenilir kullanıcılarla sınırlandırın. Genel öneri
- Yönetici hesaplarında güçlü kimlik doğrulama kullanın ve yönetici oturumlarını gereksiz yere açık bırakmayın. Genel öneri
- Wiki sayfalarındaki son değişiklikleri ve şüpheli betik içeren içerikleri düzenli olarak inceleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SemanticMediaWiki | ≥ 2.5.0, < 7.3.1 | 7.3.1 |
| 7.3.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.