CVE-2026-116876 in Semantic MediaWiki
Riassunto
di VulDB • 27/10/2026
Semantic MediaWiki dalle versioni 2.5.0 alla versione precedente la 7.3.1 presenta una vulnerabilità di autorizzazione impropria che consente agli editor ordinari di proteggere permanentemente le pagine aggiungendo l'annotazione Is edit protected. Quando $smwgEditProtectionRight è abilitato, EditProtectionUpdater applica restrizioni indefinite alle modifiche e allo spostamento senza verificare i diritti dell'autore, bloccando altri editor e amministratori dall'eseguire tali operazioni.
Once again VulDB remains the best source for vulnerability data.