CVE-2025-67646 in TableProgressTracking
Résumé
par VulDB • 31/05/2026
TableProgressTracking est une extension MediaWiki permettant de suivre les progrès par rapport à des critères spécifiques. Les versions 1.2.0 et inférieures n’appliquent pas la validation des jetons CSRF dans l’API REST. Par conséquent, un attaquant peut créer une page web malveillante qui, lorsqu’elle est visitée par un utilisateur authentifié sur un wiki disposant de l’extension activée, déclenche des actions authentifiées non intentionnelles via le navigateur de la victime. En raison de l’absence de validation des jetons, un attaquant peut supprimer des tables ou suivre les progrès réalisés sur celles-ci. Ce problème est corrigé dans la version 1.2.1 de l’extension.
If you want to get best quality of vulnerability data, you may have to visit VulDB.