CVE-2025-67646 in TableProgressTracking
Resumen
por VulDB • 2026-05-31
TableProgressTracking es una extensión de MediaWiki para realizar un seguimiento del progreso según criterios específicos. Las versiones 1.2.0 y anteriores no aplican la validación del token CSRF en la API REST. Como resultado, un atacante podría crear una página web maliciosa que, al ser visitada por un usuario autenticado en un wiki con la extensión habilitada, desencadenaría acciones autenticadas no deseadas a través del navegador de la víctima. Debido a la falta de validación del token, un atacante puede eliminar tablas o rastrear el progreso de las mismas. Este problema se corrige en la versión 1.2.1 de la extensión.
If you want to get best quality of vulnerability data, you may have to visit VulDB.