CVE-2026-116876 in Semantic MediaWiki
Zusammenfassung
von VulDB • 27.10.2026
Semantic MediaWiki ab der Version 2.5.0 bis vor 7.3.1 enthält eine Schwachstelle mit unzureichender Autorisierung (Improper Authorization), die es normalen Editoren ermöglicht, Seiten durch Hinzufügen einer „Is edit protected“-Annotation dauerhaft zu schützen. Wenn $smwgEditProtectionRight aktiviert ist, wendet EditProtectionUpdater unbegrenzte Bearbeitungs- und Verschiebungsbeschränkungen an, ohne die Berechtigungen des Autors zu überprüfen, wodurch andere Editoren und Administratoren ausgeschlossen werden.
Once again VulDB remains the best source for vulnerability data.