CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2026-116886

Semantic MediaWiki from 2.5.0 before 7.3.1 contains a stored cross-site scripting vulnerability that allows users with page-edit rights to inject scripts via External identifier property values. Attackers can annotate markup payloads that ExternalIdentifierValue renders unescaped on Special:Browse, executing JavaScript in viewers' sessions, including administrators.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.001

EPSS Ranking 3.3%

CVSS Severity

CVSS v3 Score 5.4

References

Products affected by CVE-2026-116886

Semantic-Mediawiki » Semantic Mediawiki » Version: 2.5.0

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:2.5.0
Semantic-Mediawiki » Semantic Mediawiki » Version: 2.5.1

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:2.5.1
Semantic-Mediawiki » Semantic Mediawiki » Version: 2.5.2

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:2.5.2
Semantic-Mediawiki » Semantic Mediawiki » Version: 2.5.3

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:2.5.3
Semantic-Mediawiki » Semantic Mediawiki » Version: 2.5.4

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:2.5.4
Semantic-Mediawiki » Semantic Mediawiki » Version: 2.5.5

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:2.5.5
Semantic-Mediawiki » Semantic Mediawiki » Version: 2.5.6

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:2.5.6
Semantic-Mediawiki » Semantic Mediawiki » Version: 2.5.7

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:2.5.7
Semantic-Mediawiki » Semantic Mediawiki » Version: 2.5.8

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:2.5.8
Semantic-Mediawiki » Semantic Mediawiki » Version: 3.0.0

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:3.0.0
Semantic-Mediawiki » Semantic Mediawiki » Version: 3.0.1

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:3.0.1
Semantic-Mediawiki » Semantic Mediawiki » Version: 3.0.2

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:3.0.2
Semantic-Mediawiki » Semantic Mediawiki » Version: 3.1.0

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:3.1.0
Semantic-Mediawiki » Semantic Mediawiki » Version: 3.1.1

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:3.1.1
Semantic-Mediawiki » Semantic Mediawiki » Version: 3.1.2

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:3.1.2
Semantic-Mediawiki » Semantic Mediawiki » Version: 3.1.3

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:3.1.3
Semantic-Mediawiki » Semantic Mediawiki » Version: 3.1.4

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:3.1.4
Semantic-Mediawiki » Semantic Mediawiki » Version: 3.1.5

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:3.1.5
Semantic-Mediawiki » Semantic Mediawiki » Version: 3.1.6

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:3.1.6
Semantic-Mediawiki » Semantic Mediawiki » Version: 3.2.0

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:3.2.0
Semantic-Mediawiki » Semantic Mediawiki » Version: 3.2.1

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:3.2.1
Semantic-Mediawiki » Semantic Mediawiki » Version: 3.2.2

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:3.2.2
Semantic-Mediawiki » Semantic Mediawiki » Version: 3.2.3

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:3.2.3
Semantic-Mediawiki » Semantic Mediawiki » Version: 4.0.0

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:4.0.0
Semantic-Mediawiki » Semantic Mediawiki » Version: 4.0.1

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:4.0.1
Semantic-Mediawiki » Semantic Mediawiki » Version: 4.0.2

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:4.0.2
Semantic-Mediawiki » Semantic Mediawiki » Version: 4.1.0

cpe:2.3:a:semantic-mediawiki:semantic_mediawiki:4.1.0

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2026-116886

Products

Pricing

Contact Us