CVE-2026-116888 — SemanticMediaWiki 3.2.0 kuni enne versiooni 7.3.1: salvestatud XSS Special:Browse'i grupi pealkirja kaudu

SemanticMediaWiki versioonides alates 3.2.0 kuni enne 7.3.1 esineb salvestatud saitidevahelise skriptimise (XSS) haavatavus. Kasutajad, kellel on õigus smw-schemaedit, saavad sisestada skriptimärgistuse atribuudi grupiskeemi canonical_name kaudu; see kuvatakse Special:Browse'i pealkirjades töötlemata kujul.