Veille sécuritéFrontend
P4Moyenne
Semantic MediaWiki présente une XSS stockée lorsque des valeurs de propriétés de type Keyword sont rendues sans échappement sur Special:Browse. Un utilisateur ayant le droit de modifier une page peut faire exécuter du JavaScript dans le navigateur des lecteurs ; mettre à niveau vers la version 7.3.1 ou ultérieure.
JavaScript
IdentifiantCVE-2026-116887
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif7.3.1
Source : NVD — CVE-2026-116887
Analyse technique
XSS stockée dans le rendu des valeurs de propriétés Keyword sur Special:Browse.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-27 ; cette publication est retenue comme événement de sécurité daté dans la période.
ImpactExécution de scripts dans les sessions des lecteurs, avec risque de lecture de jetons et d’actions non autorisées.
Versions affectéesSemantic MediaWiki à partir de 3.0.0 et avant 7.3.1
Version corrigée7.3.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-27T11:17:31.123Z
Mise à jour2026-10-27T15:06:33.620Z
Action recommandée
Mettre à niveau Semantic MediaWiki vers la version 7.3.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).