Semantic MediaWiki: Gespeichertes Cross-Site Scripting in Special:Ask

Zusammenfassung

Semantic MediaWiki ab Version 3.0.0 vor 7.4.1 enthält eine gespeicherte Cross-Site-Scripting-Schwachstelle in Special:Ask, wenn das ElasticStore-Backend verwendet wird. Benutzer mit Bearbeitungsrechten können Skriptcode in einer Text-Eigenschaft oder einem Subobjektnamen speichern, der ohne Escaping ausgegeben wird. Ein Angreifer kann Opfer, einschliesslich Administratoren, zu einem präparierten Special:Ask-Link locken, um Skripte in deren Sitzung auszuführen. Der CVSS-4.0-Basiswert beträgt 5.1 (mittel).

Betroffen

• Semantic MediaWiki 3.0.0 bis vor 7.4.1 (Bereich gemäss CNA; VulDB nennt bis 7.4.0)
• Nur relevant mit dem ElasticStore-Backend (gemäss Beschreibung)

Behoben in

• Semantic MediaWiki 7.4.1 (veröffentlicht am 10.11.2026)

Umgehung

• Unbekannt. Der Hersteller dokumentiert keine patchunabhängige Massnahme.
• Provisorische Massnahme (eigene Empfehlung): Bearbeitungsrechte bis zur Aktualisierung auf vertrauenswürdige Mitarbeitende beschränken.

Ausnutzung

• Zum Zeitpunkt der Erfassung ist keine Ausnutzung bekannt; nicht im CISA-KEV-Katalog aufgeführt.
• In den geprüften Quellen wurde kein öffentlicher Exploit-Code bestätigt.

Unsere Empfehlung

• Semantic MediaWiki im nächsten Wartungsfenster auf 7.4.1 oder neuer aktualisieren, früher, falls das Wiki öffentlich erreichbar ist oder das ElasticStore-Backend verwendet.
• Bearbeitungsrechte bis zur Aktualisierung auf vertrauenswürdige Mitarbeitende beschränken.
• Prüfen, ob das Wiki das ElasticStore-Backend verwendet, und die Bearbeitungsrechte überprüfen.
• Auf öffentlichen Exploit-Code oder einen KEV-Eintrag überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record: VulnCheck advisory www.vulncheck.com
• GitHub security advisory GHSA-7j96-w9cc-r7rq github.com
• Semantic MediaWiki release 7.4.1 github.com
• Fix commit fca9922 github.com
• SpecialAsk.php at 7.4.0 github.com
• ScoreSet.php at 7.4.0 github.com
• Strix CVE summary www.strix.ai
• MediaWiki extension page: Semantic MediaWiki www.mediawiki.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:02.