Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-79

CVE-2026-116892

SemanticMediaWiki'de Special:Search smw profilinde yansıtılmış XSS açığı

SemanticMediaWiki

Orta 6,1 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, wiki sitesini ziyaret eden kullanıcıların hesaplarını ele geçirilebilecek bir tuzağa dönüştürebilir. Saldırı, kötü niyetli bağlantıya tıklatılmasıyla gerçekleştiği için kullanıcı eğitimi de önem taşır. Güncellemenin kısa sürede uygulanması önerilir.

ÖzetTürkçe

SemanticMediaWiki 3.1.0 sürümünden 7.3.1 öncesine kadar olan sürümlerde, Special:Search sayfasındaki genişletilmiş smw profilinin arama parametresi yeterince temizlenmeden işlenmektedir. Kimlik doğrulaması olmayan bir saldırgan, hazırlanmış bir bağlantıyla ziyaretçilere SVG olay işleyicileri içeren kod gönderebilir. Bu kod, wiki alanı adına çalıştırılır.

Saldırgan ne yapabilir?

Saldırgan, kurbanın tarayıcısında wiki oturumu bağlamında betik çalıştırabilir; bu da oturum bilgilerinin çalınmasına ya da kullanıcı adına istenmeyen işlemlerin yapılmasına yol açabilir.

Kaynaktaki açıklama (İngilizce)

SemanticMediaWiki from 3.1.0 before 7.3.1 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject markup through the search parameter of the extended Special:Search profile. Attackers can send visitors crafted URLs using the smw profile with SVG event handlers, which ProfileForm::profile_sheet inserts unescaped into a pre element, executing script in the wiki origin.

Ne yapmalı?

  1. SemanticMediaWiki eklentisini 7.3.1 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncellemeden önce, wiki sitesini ve eklenti dosyalarını yedekleyin. Genel öneri
  3. Güncellemeden sonra wiki önbelleklerini temizleyip Special:Search sayfasında smw profilinin doğru çalıştığını kontrol edin. Genel öneri

Ek önlemler

  • Wiki sayfalarında ve yönetici hesaplarında olağandışı oturum etkinliklerini izleyin. Genel öneri
  • Yöneticilerin ve düzenleyicilerin, şüpheli bağlantılara tıklamadan önce dikkatli olmasını sağlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SemanticMediaWiki ≥ 3.1.0, < 7.3.1 7.3.1
7.3.1 Etkilenmiyor –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.