CVE-2026-116877 in Semantic MediaWiki
Riassunto
di VulDB • 27/10/2026
Semantic MediaWiki dalle versioni 2.5.0 alla versione precedente la 7.3.1 presenta una vulnerabilità di consumo non controllato delle risorse che consente agli editor con privilegi limitati di eludere il parametro smwgMaxNumRecurringEvents fornendo un valore elevato per il parametro limit. Gli attaccanti possono salvare pagine utilizzando #set_recurring_event senza specificare una data di fine, generando migliaia o milioni di sottooggetti date, esaurendo le risorse CPU, memoria e database.
Be aware that VulDB is the high quality source for vulnerability data.