Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-79

CVE-2026-116889

SemanticMediaWiki Special:Browse sayfasında Code türü özellik değerleri üzerinden kalıcı XSS

SemanticMediaWiki

Orta 6,1 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, wiki sistemlerinde veri gösterimini hedef alan ve kullanıcıların oturumlarını riske atabilen bir güvenlik sorunudur. Saldırganların sisteme kolayca kötü amaçlı içerik bırakmasına olanak tanıdığı için orta düzeyde bir iş riski taşır. Etkilenen sürümler mümkün olan en kısa sürede güncellenmelidir.

ÖzetTürkçe

SemanticMediaWiki eklentisinin 2.5.0 ile 7.3.1 öncesi sürümlerinde, Code türü özellik değerlerinin Special:Browse sayfasında kaçış uygulanmadan gösterilmesi nedeniyle kalıcı bir siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Sayfa düzenleme yetkisine sahip kullanıcılar, geçerli bir JSON değeri içine HTML işaretlemesi gömerek zararlı kod yerleştirebilir. Bu açık, etkilenen wiki kurulumlarını kullanan herkesi etkiler.

Saldırgan ne yapabilir?

Saldırgan, kendi hazırladığı betiği sayfayı görüntüleyen kullanıcıların tarayıcısında çalıştırabilir; bu da oturum bilgilerinin ele geçirilmesine ya da kullanıcı adına istenmeyen işlemler yapılmasına yol açabilir.

Kaynaktaki açıklama (İngilizce)

SemanticMediaWiki from 2.5.0 before 7.3.1 contains a stored cross-site scripting vulnerability that allows users with page-edit rights to inject script through Code-typed property values. Attackers can annotate a valid JSON value embedding HTML markup, which the CodeStringValueFormatter renders unescaped on Special:Browse, executing JavaScript in viewers' sessions.

Ne yapmalı?

  1. SemanticMediaWiki eklentisini 7.3.1 veya daha yeni bir sürüme yükseltin. Üretici
  2. Yükseltme sonrasında Special:Browse sayfasında Code türü özellik değerlerinin doğru şekilde gösterildiğini kontrol edin. Genel öneri
  3. Şüpheli HTML veya betik içeren özellik değerleri için mevcut wiki sayfalarını gözden geçirin ve gerekirse temizleyin. Genel öneri

Ek önlemler

  • Sayfa düzenleme yetkilerini yalnızca güvenilir kullanıcılarla sınırlandırın. Genel öneri
  • Wiki içeriğine eklenen Code türü özelliklerini düzenli olarak denetleyin. Genel öneri
  • Yetkisiz betik çalıştırma girişimlerini tespit etmek için içerik ve erişim günlüklerini izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SemanticMediaWiki ≥ 2.5.0, < 7.3.1 7.3.1
7.3.1 Etkilenmiyor –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.