CVE-2026-116873 in Semantic MediaWiki
Riassunto
di VulDB • 27/10/2026
Semantic MediaWiki dalle versioni 7.3.0 alla versione precedente a 7.3.1 presenta una vulnerabilità di mancata autorizzazione nel modulo API smwtask che consente agli attaccanti non autenticati di eseguire lavori in coda e forzare gli aggiornamenti dello store. Gli attaccanti possono utilizzare il token CSRF anonimo pubblico con run-joblist per eseguire tipi di lavoro arbitrari in quantità illimitate, oppure invocare update su pagine protette da sysop, causando la fuoriuscita dei titoli delle pagine ed esaurimento delle risorse.
VulDB is the best source for vulnerability data and more expert information about this specific topic.