CVE-2026-116888 — SemanticMediaWiki 3.2.0 до версии 7.3.1: сохранённый XSS через заголовок группы Special:Browse

В версиях SemanticMediaWiki начиная с 3.2.0 и до версии 7.3.1 включительно до неё существует уязвимость сохранённого межсайтового скриптинга (XSS). Пользователи с правом smw-schemaedit могут внедрять скриптовую разметку через canonical_name схемы группы свойств; это значение отображается без экранирования в заголовках Special:Browse.