Veille sécuritéFrontend
P4Moyenne
SemanticMediaWiki présente une XSS stockée dans les valeurs de propriétés de type Code rendues sans échappement sur Special:Browse. Un utilisateur autorisé à modifier une page peut incorporer du balisage dans une valeur JSON valide et provoquer l’exécution de JavaScript chez les visiteurs.
JavaScript
IdentifiantCVE-2026-116889
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif7.3.1
Source : NVD — CVE-2026-116889
Analyse technique
`CodeStringValueFormatter` rend sans échappement les valeurs concernées sur Special:Browse.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 27 octobre 2026 à 11:17:31.397Z, dans la période demandée.
ImpactExécution de JavaScript dans le navigateur des personnes consultant les propriétés affectées.
Versions affectéesSemanticMediaWiki à partir de 2.5.0 et avant 7.3.1
Version corrigée7.3.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-27T11:17:31.397Z
Action recommandée
Mettre à niveau SemanticMediaWiki vers la version 7.3.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).