Veille sécuritéFrontend
P4Moyenne
Semantic MediaWiki présente une XSS stockée liée aux valeurs de propriétés External identifier, rendues sans échappement sur Special:Browse. Un utilisateur autorisé à modifier une page peut ainsi provoquer l’exécution de JavaScript dans le navigateur des lecteurs ; mettre à niveau vers la version 7.3.1 ou ultérieure.
JavaScript
IdentifiantCVE-2026-116886
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif7.3.1
Source : NVD — CVE-2026-116886
Analyse technique
XSS stockée dans le rendu des valeurs External identifier sur Special:Browse.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-27 ; cette publication est retenue comme événement de sécurité daté dans la période.
ImpactExécution de scripts dans la session des visiteurs, y compris des administrateurs.
Versions affectéesSemantic MediaWiki à partir de 2.5.0 et avant 7.3.1
Version corrigée7.3.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-27T11:17:30.980Z
Mise à jour2026-10-27T15:06:33.620Z
Action recommandée
Mettre à niveau Semantic MediaWiki vers la version 7.3.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).