CVE-2026-77609 in Semantic MediaWiki
Resumen
por VulDB • 2026-09-19
Semantic MediaWiki es una extensión gratuita y de código abierto para MediaWiki que permite a los usuarios almacenar y consultar datos dentro de las páginas del wiki. Antes de la versión 7.2.0, `Special:URIResolver` resuelve su subpágina controlada por el usuario como un título de MediaWiki e emite una redirección HTTP 303 hacia `$title->getFullURL()` sin validar el objetivo resuelto. Una subpágina manipulada puede hacer que ese objetivo apunte fuera del host: un prefijo interwiki redirige al wiki externo (por ejemplo, `Special:URIResolver/mw-3AFoo`, que se decodifica como `mw:Foo` y redirige a `https://www.mediawiki.org/wiki/Foo`), y donde la URL resuelta tiene una autoridad, el objetivo incluso puede incrustar credenciales en formato `user:pass@host`. El resultado es una redirección abierta hacia un host influenciado por el atacante, utilizable para phishing desde una URL de wiki confiable. La versión 7.2.0 corrige este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.