Semantic MediaWiki: Reflected Cross-Site Scripting über das Datumsformat in Special:Ask
Zusammenfassung
Semantic MediaWiki, eine Erweiterung für MediaWiki, die semantische Abfragen zu Wiki-Seiten hinzufügt, escaped Datumsbeschriftungen im freien Format bei der HTML-Ausgabe nicht. Ein nicht authentifizierter Angreifer kann eine Special:Ask-URL mit HTML-Markup im Datumsformat erstellen und einen angemeldeten Benutzer zum Öffnen verleiten. Das Skript läuft dann im Browser des Opfers, was insbesondere bei Administratoren zur Offenlegung oder Veränderung von Wiki-Inhalten führen kann.
Betroffen
- Semantic MediaWiki 2.4.0 bis einschliesslich 7.4.0 (vor 7.4.1)
Behoben in
- Auf Semantic MediaWiki 7.4.1 oder neuer aktualisieren
Umgehung
- Unbekannt.
Ausnutzung
- Zum Zeitpunkt der Erstellung wurde keine Ausnutzung in freier Wildbahn festgestellt.
- Kein öffentlicher Proof-of-Concept-Exploit bestätigt.
- VulDB stuft die Ausnutzung als einfach ein; dies ist eine Bewertung und kein Nachweis einer aktiven Nutzung.
Unsere Empfehlung
- Semantic MediaWiki auf 7.4.1 oder neuer aktualisieren; dieselbe Version behebt auch zeitgleich veröffentlichte verwandte Advisories.
- Bis zur Behebung den Zugriff auf Special:Ask bei aus dem Internet erreichbaren Wikis, wo möglich, einschränken.
- Administratoren darauf hinweisen, keine unbekannten Links zu öffnen, während sie im Wiki angemeldet sind.
- Installierte Version der Erweiterung prüfen und das Herstelleradvisory GHSA-h252-mj7p-58q7 beobachten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-126563 www.cve.org
- GitHub Security Advisory GHSA-h252-mj7p-58q7 github.com
- Fix commit 01cb81a6 github.com
- Semantic MediaWiki release 7.4.1 github.com
- Vulnerable code TimeValueFormatter.php at 7.4.0 github.com
- VulnCheck advisory www.vulncheck.com
- VulDB entry 435578 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 18:11.
Referenzen der NVD (6)
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/blob/7.4.0/src/DataValues/ValueFormatters/TimeValueFor…
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/commit/01cb81a6da7af743d2a5eb334db10e52b7318c56
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/releases/tag/7.4.1
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/security/advisories/GHSA-h252-mj7p-58q7
- https://www.vulncheck.com/advisories/semantic-mediawiki-2.4.0-before-7.4.1-reflected-xss-via-special-ask-date…
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/security/advisories/GHSA-h252-mj7p-58q7
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.