- Yama var
- Son 7 gün
- CWE-79
CVE-2026-116887
Semantic MediaWiki Special:Browse sayfasında Keyword özelliğinde depolanmış XSS
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, wiki içeriğini düzenleyebilen bir kullanıcının, sayfayı görüntüleyen diğer kullanıcıların hesaplarını ele geçirmesine yol açabilir. Yöneticilerin hesaplarının etkilenmesi durumunda sistemin tamamı için ciddi bir güvenlik riski oluşur. Eklentinin güncellenmesi bu riski ortadan kaldırmak için önemlidir.
ÖzetTürkçe
Semantic MediaWiki eklentisinin 3.0.0 sürümünden 7.3.1 öncesine kadar olan sürümlerinde, Keyword türündeki özellik değerleri Special:Browse sayfasında kaçış uygulanmadan gösterilmektedir. Sayfa düzenleme yetkisine sahip kullanıcılar bu alana HTML enjekte edebilir. Etkilenen sürümleri kullanan wiki kurulumları risk altındadır.
Saldırgan ne yapabilir?
Saldırgan, olay işleyicisi içeren bir yük ile kötü amaçlı JavaScript kodunu, sayfayı görüntüleyen kullanıcıların oturumlarında çalıştırabilir. Yöneticiler dahil olmak üzere bu kullanıcıların oturum belirteçlerini okuyup adlarına işlem yapabilir.
Kaynaktaki açıklama (İngilizce)
Semantic MediaWiki from 3.0.0 before 7.3.1 contains a stored cross-site scripting vulnerability that allows users with page-edit rights to inject HTML through Keyword-typed property values rendered unescaped on Special:Browse. Attackers can annotate a Keyword property with an event-handler payload that executes JavaScript in viewers' sessions, including administrators, to read tokens and perform actions.
Ne yapmalı?
- Semantic MediaWiki eklentisini 7.3.1 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme sonrasında Special:Browse sayfasındaki Keyword özelliklerinin doğru şekilde gösterildiğini kontrol edin. Genel öneri
Ek önlemler
- Sayfa düzenleme yetkilerini yalnızca güvenilir kullanıcılarla sınırlandırın. Genel öneri
- Yöneticilerin oturumlarını şüpheli etkinlik açısından izleyin ve gerekirse oturumları sonlandırın. Genel öneri
- Wiki içeriğinde beklenmedik betik veya olay işleyici içeren özellik değerlerini düzenli olarak denetleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SemanticMediaWiki | ≥ 3.0.0, < 7.3.1 | 7.3.1 |
| 7.3.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.