CVE-2026-77609 in Semantic MediaWiki
الملخص
بحسب VulDB • 18/09/2026
Semantic MediaWiki هو امتداد مجاني ومفتوح المصدر لـ MediaWiki يتيح للمستخدمين تخزين البيانات والاستعلام عنها داخل صفحات الويكي. قبل الإصدار 7.2.0، يقوم `Special:URIResolver` بحل الصفحة الفرعية التي يتحكم فيها المستخدم إلى عنوان MediaWiki ويصدر إعادة توجيه HTTP 303 نحو `$title->getFullURL()` دون التحقق من صحة الهدف المحلول. يمكن لصفحة فرعية مُعدّة بشكل خبيث أن تجعل هذا الهدف يشير خارج النطاق المستضيف: حيث يعيد بادئة interwiki التوجيه إلى الويكي الأجنبي (على سبيل المثال `Special:URIResolver/mw-3AFoo`، الذي يُفك تشفيره ليصبح `mw:Foo`)، ويعيد التوجيه نحو `https://www.mediawiki.org/wiki/Foo`، ويمكن للـ URL المحلول أن يحمل سلطة تسمح للهدف حتى بتضمين بيانات اعتماد `user:pass@host`. النتيجة هي إعادة توجيه مفتوحة إلى مضيف يتأثر بالهجوم، مما يمكن استخدامه لعمليات التصيّد الاحتيالي (phishing) من عنوان ويكي موثوق. الإصدار 7.2.0 يصلح هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.