CVE-2026-77610
ŚrednieCVSS 6.1Streszczenie
Przed wersją 7.2.0 rozszerzenia Semantic MediaWiki dane debugowania zapytań (format=debug lub parametr 'debug' na Special:Ask) są generowane jako surowy HTML bez odpowiedniego kodowania kontekstu, co prowadzi do refleksyjnego XSS.
Ocena ryzyka
Anonimowy atakujący może wysłać spreparowane żądanie, które spowoduje wykonanie skryptu w przeglądarce ofiary, umożliwiając przejęcie sesji lub inne złośliwe działania.
Rekomendacja
Należy zaktualizować Semantic MediaWiki do wersji 7.2.0, która zawiera poprawkę.
Inne podatności w Semantic MediaWiki
Zobacz wszystkie- CVE-2026-77616Średnie
Rozszerzenie Semantic MediaWiki w wersjach 7.0.0 do 7.1.0 zawiera podatność na refleksyjne XSS w funkcji Special:Ask. Parametr 'cursor' jest niepodpisany i w pełni kontrolowany przez atakującego; brak walidacji prowadzi do wstrzyknięcia surowego HTML do strony.
- CVE-2026-77609Średnie
Przed wersją 7.2.0 rozszerzenia Semantic MediaWiki funkcja Special:URIResolver przekierowuje na URL wynikający z podstrony bez walidacji celu, co umożliwia otwarte przekierowanie na obcy host, w tym osadzenie danych uwierzytelniających.
- CVE-2026-77608Średnie
Przed wersją 7.2.0 rozszerzenia Semantic MediaWiki parametr 'value' jest odzwierciedlany w renderowanym wyniku i komunikatach błędów bez wystarczającego kodowania kontekstu wyjścia, co umożliwia refleksyjne XSS.
- CVE-2026-77607Średnie
Przed wersją 7.2.0 rozszerzenia Semantic MediaWiki separator (parametr 'sep') jest wstawiany dosłownie do komórek tabeli HTML, co umożliwia wstrzyknięcie HTML i potencjalnie XSS.
- CVE-2026-77606Średnie
Przed wersją 7.2.0 rozszerzenia Semantic MediaWiki, gdy ustawiono headers=plain, tekst nagłówka tabeli jest emitowany do znacznika <th> przez surową ścieżkę HTML. Kontrolowany przez użytkownika parametr 'mainlabel' może stać się wykonywalnym HTML.
- CVE-2025-61682Wysokie
Semantic MediaWiki to darmowe rozszerzenie MediaWiki typu open source do przechowywania i odpytywania danych w stronach wiki. W wersjach od 3.1.0 do przed 7.0.0 nieoczyszczona wartość atrybutu data jest wstawiana do DOM jako HTML, co umożliwia trwały XSS przez wikitekst. Wersja 7.0.0 naprawia ten problem.
Oryginalny opis (angielski, źródło NVD)
Semantic MediaWiki is a free, open-source extension to MediaWiki that lets users store and query data within the wiki's pages. Prior to version 7.2.0, query debug output (`format=debug`, or the `debug` request parameter on `Special:Ask`) is assembled by `SMW\Query\DebugFormatter` and emitted as raw HTML. Several of its sinks apply no output-context encoding, so attacker-controlled query input is reflected into the page without escaping. On `Special:Ask` the resulting string is concatenated into the page and sent through `OutputPage::addHTML`, never through the MediaWiki parser or Sanitizer. No special user right is required; an anonymous request suffices. This is a reflected XSS: the payload is taken from the request and echoed in the same response. Exploitation requires the query condition to target a text/blob-typed property (whose value is re-serialized verbatim); the predefined `_txt` properties (`Text`, etc.) that ship on every install satisfy this, so no attacker-created content is needed. Version 7.2.0 patches the issue.