Semantic MediaWiki: Gespeichertes Cross-Site-Scripting über data-search-Attribute
Zusammenfassung
Semantic MediaWiki 3.0.0 vor 7.4.1 enthält eine gespeicherte Cross-Site-Scripting-Schwachstelle in der DataTables-Integration für smw-datatable-Tabellen. Benutzer mit Seitenbearbeitungsrechten können HTML-entity-kodierten Code in die Attribute data-search oder data-filter von Zellen einfügen, der im Browser aller Betrachter ausgeführt wird, einschliesslich Administratoren. Der Angreifer benötigt ein Konto mit Seitenbearbeitungsrechten, und für die Ausnutzung ist eine Interaktion (Aufruf der Seite) durch das Opfer erforderlich.
Betroffen
- Semantic MediaWiki 3.0.0 bis und mit Versionen vor 7.4.1
Behoben in
- Upgrade auf Semantic MediaWiki 7.4.1
Umgehung
- Kein vom Hersteller veröffentlichter Workaround bekannt.
- Vorübergehende Risikominderung: Seitenbearbeitungsrechte auf vertrauenswürdige Benutzer beschränken und bestehende smw-datatable-Definitionen auf die Attribute data-search oder data-filter manuell prüfen.
Ausnutzung
- Keine Hinweise auf eine aktive Ausnutzung bekannt.
- Kein öffentlicher Proof of Concept bekannt.
- Laut einem Drittanbieter-Aggregator nicht im Katalog CISA Known Exploited Vulnerabilities aufgeführt (nicht direkt überprüft).
Unsere Empfehlung
- Semantic MediaWiki im nächsten regulären Wartungsfenster auf 7.4.1 aktualisieren; Kompatibilität mit dem MediaWiki-Core in den Versionshinweisen prüfen.
- Bis zur Aktualisierung Seitenbearbeitungsrechte auf vertrauenswürdige Redaktoren beschränken und bestehende smw-datatable-Seiten prüfen.
- Aus dem Internet erreichbare Wikis mit offener Registrierung oder externen Bearbeitern priorisieren.
- Seiten auf unerwarteten Skriptinhalt oder Änderungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-126560 www.cve.org
- VulnCheck advisory www.vulncheck.com
- GitHub Security Advisory GHSA-gg2q-rc52-22pp github.com
- Fix commit db7f594 github.com
- Semantic MediaWiki release 7.4.1 github.com
- Vulnerable code in ext.smw.tableprinter.js (7.4.0) github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:04.
Referenzen der NVD (5)
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/blob/7.4.0/res/smw/printer/ext.smw.tableprinter.js#L34…
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/commit/db7f59461a7815416a719b71ce48fb76481ecaf2
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/releases/tag/7.4.1
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/security/advisories/GHSA-gg2q-rc52-22pp
- https://www.vulncheck.com/advisories/semantic-mediawiki-3.0.0-before-7.4.1-stored-xss-via-data-search-attribu…
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.