PT-2026-126334
CVE-2026-116873
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Semantic MediaWiki الإصدارات 7.3.0 through 7.3.0
Description
توجد مشكلة في نقص التصريح في وحدة API
smwtask. يمكن للمهاجمين غير المصرح لهم استخدام رمز CSRF المجهول العام مع المعلمة run-joblist لتنفيذ أنواع مهام عشوائية بأعداد غير محدودة. بالإضافة إلى ذلك، يمكن للمهاجمين استدعاء دالة update على الصفحات المحمية لمشرفي النظام (sysops)، مما قد يؤدي إلى تسريب عناوين الصفحات واستنفاد موارد النظام.Recommendations
تحديث Semantic MediaWiki إلى الإصدار 7.3.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾