PT-2026-144945
CVE-2026-126561
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Semantic MediaWiki الإصدارات من 2.5.0 إلى 7.4.0
الوصف
يوجد خلل في التصريح يسمح للمحررين الذين لا يملكون حق حماية التحرير بقفل الصفحات عن طريق إضافة تعليق
Is edit protected. يتم ذلك من خلال إضافة [[Is edit protected::true]] إلى الصفحات أو استخدام #set في القوالب المدرجة على نطاق واسع. ونتيجة لذلك، يقوم الخطاف TitleQuickPermissions() بمنع المحررين والمسؤولين الآخرين من تحرير الصفحات المتأثرة أو نقلها أو حذفها إلى أجل غير مسمى.التوصيات
تحديث Semantic MediaWiki إلى الإصدار 7.4.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾