Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-79

CVE-2026-116888

SemanticMediaWiki'de Special:Browse grup başlığında kalıcı siteler arası betik çalıştırma (XSS)

SemanticMediaWiki

Orta 4,8 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

Yönetici özeti

Wiki yazılımının bir eklentisinde, yetkili bir kullanıcının zararlı içerik kaydederek diğer kullanıcıların, özellikle yöneticilerin oturumlarını hedef alabildiği bir güvenlik açığı tespit edilmiştir. Risk orta düzeydedir; ancak wiki yöneticilerinin hesaplarının korunması için eklentinin güncellenmesi önerilir.

ÖzetTürkçe

SemanticMediaWiki eklentisinin 3.2.0 ile 7.3.1 öncesi sürümlerinde, smw-schemaedit yetkisine sahip kullanıcıların şema grubunun canonical_name alanına kaçış uygulanmadan işaretleme eklemesine izin veren kalıcı bir siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Kötü niyetli bir şema kaydedildiğinde, bu değer Special:Browse sayfasındaki başlıklarda kaçış yapılmadan gösterilir. Etkilenen kurulumlar, bu yetkiye sahip herkesin hedef aldığı wiki kullanıcılarını etkileyebilir.

Saldırgan ne yapabilir?

Saldırgan, sayfayı görüntüleyen kullanıcının oturumunda JavaScript çalıştırabilir; yöneticilerin oturumu ele geçirilebilir ya da yönetici işlemleri adına istenmeyen eylemler yaptırılabilir.

Kaynaktaki açıklama (İngilizce)

SemanticMediaWiki from 3.2.0 before 7.3.1 contains a stored cross-site scripting vulnerability that allows users with the smw-schemaedit right to inject markup through an unescaped property group schema canonical_name. Attackers can save a schema whose canonical_name holds script markup, which GroupFormatter renders unescaped in Special:Browse headings, executing JavaScript in viewers' sessions including administrators.

Ne yapmalı?

  1. SemanticMediaWiki eklentisini 7.3.1 veya sonraki sürüme yükseltin. Üretici
  2. Güncelleme öncesinde smw-schemaedit yetkisini yalnızca güvenilir kullanıcılara verin ve gereksiz yetkileri kaldırın. Genel öneri
  3. Mevcut şemaların grup başlıklarını, özellikle beklenmeyen betik veya işaretleme içerenleri, güncellemeden önce gözden geçirin. Genel öneri

Ek önlemler

  • Yönetici hesaplarında çok faktörlü kimlik doğrulama kullanın ve yönetici oturumlarını gereksiz yere açık bırakmayın. Genel öneri
  • Şema düzenleme yetkisi veren değişiklikleri ve yeni şema kayıtlarını düzenli olarak denetleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SemanticMediaWiki ≥ 3.2.0, < 7.3.1 7.3.1
7.3.1 Etkilenmiyor –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.