Semantic MediaWiki: Gespeichertes Cross-Site-Scripting in Special:FacetedSearch
Zusammenfassung
Semantic MediaWiki (SMW) 4.2.0 bis 7.4.0 enthält eine gespeicherte Cross-Site-Scripting-Schwachstelle in der Verarbeitung der Profiloptionen von Special:FacetedSearch. Ein Benutzer mit dem Recht smw-schemaedit kann Profilschlüssel oder Bezeichnungen speichern, die aus HTML-Optionselementen ausbrechen. Das eingeschleuste Skript wird für jeden Besucher von Special:FacetedSearch ausgeführt, einschliesslich Administratoren, und kann so in deren Namen Aktionen auslösen.
Betroffen
- Semantic MediaWiki 4.2.0 bis vor 7.4.1
- Nicht betroffen: 7.4.1 und neuer
Behoben in
- Semantic MediaWiki 7.4.1
Umgehung
Unbekannt.
Ausnutzung
- Kein öffentlicher Proof of Concept gefunden.
- Keine Hinweise auf aktive Ausnutzung gefunden; Status im CISA-KEV-Katalog nicht geprüft.
- Angreifer benötigt das Recht smw-schemaedit (authentifizierte Schwachstelle, Insider-Szenario).
Unsere Empfehlung
- Semantic MediaWiki auf allen MediaWiki-Instanzen auf 7.4.1 oder neuer aktualisieren und update.php gemäss den Release Notes ausführen.
- Prüfen, welche Konten das Recht smw-schemaedit besitzen, und es auf die notwendigen Benutzer beschränken.
- Bestehende FacetedSearch-Profile und Schema-Einträge auf eingeschleusten Markup prüfen.
- Das GitHub-Advisory GHSA-cw86-j46r-2x7x und den CISA-KEV-Katalog auf Aktualisierungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE-2026-126559 VulnCheck advisory www.vulncheck.com
- GitHub Security Advisory GHSA-cw86-j46r-2x7x github.com
- SMW 7.4.1 release github.com
- Fix commit 92999fc github.com
- OptionsBuilder.php at 7.4.0 github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:46.
Referenzen der NVD (6)
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/blob/7.4.0/src/MediaWiki/Specials/FacetedSearch/Option…
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/commit/92999fc0de74324aaa35bfd3676cd4d145d2ac06
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/releases/tag/7.4.1
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/security/advisories/GHSA-cw86-j46r-2x7x
- https://www.vulncheck.com/advisories/semantic-mediawiki-4.2.0-before-7.4.1-stored-xss-via-special-facetedsear…
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/security/advisories/GHSA-cw86-j46r-2x7x
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.