CVE-2026-77609

Nome do Software Vulnerável e Versões Afetadas Semantic MediaWiki versões anteriores a 7.2.0

Description O Special:URIResolver resolve sua subpágina controlada pelo usuário para um título do MediaWiki e emite um redirecionamento HTTP 303 para $title->getFullURL() sem validar o destino resolvido. Uma subpágina manipulada pode forçar o destino a apontar para fora do host usando um prefixo interwiki, que redireciona para uma wiki estrangeira. Além disso, a URL resolvida pode incorporar credenciais user:pass@host. Isso resulta em um redirecionamento aberto para um host influenciado por um invasor, que pode ser utilizado para ataques de phishing originados de uma URL de wiki confiável.

Recommendations Atualize o Semantic MediaWiki para a versão 7.2.0.