PT-2026-144945

CVE-2026-126561

Publicado

2026-11-11

Atualizado

2026-11-11

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Semantic MediaWiki versões 2.5.0 até 7.4.0

Descrição Uma falha de autorização permite que editores sem o direito de proteção de edição bloqueiem páginas adicionando uma anotação Is edit protected. Isso é feito adicionando [[Is edit protected::true]] às páginas ou usando #set em modelos amplamente transcluídos. Consequentemente, o hook TitleQuickPermissions() impede que outros editores e administradores editem, movam ou excluam as páginas afetadas indefinidamente.

Recomendações Atualize o Semantic MediaWiki para a versão 7.4.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Alpetgexha

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados