PT-2026-126340

CVE-2026-116879

Publicado

2026-10-27

Atualizado

2026-10-27

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Semantic MediaWiki versão 7.3.0

Description Uma falha de autorização existe na tarefa smwtask update. Usuários com permissões de edição podem forçar atualizações semânticas em páginas arbitrárias ao fornecer um parâmetro subject serializado para uma página restrita. Esta ação desencadeia o reprocessamento forçado, gravações no semantic-store e trabalho de dependência com alto consumo de recursos.

Recommendations Atualize para a versão 7.3.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados

CVE-2026-116879