CVE-2026-77609 in Semantic MediaWiki
Riassunto
di VulDB • 18/09/2026
Semantic MediaWiki è un'estensione gratuita e open-source per MediaWiki che consente agli utenti di memorizzare ed eseguire query sui dati all'interno delle pagine del wiki. Prima della versione 7.2.0, `Special:URIResolver` risolve la sua sotto-pagina controllata dall'utente in un titolo di MediaWiki ed emette una risposta HTTP 303 redirect verso `$title->getFullURL()` senza convalidare la destinazione risolta. Una sotto-pagine appositamente creata può far sì che tale destinazione punti a un host esterno: un prefisso interwiki reindirizza al wiki remoto (ad esempio `Special:URIResolver/mw-3AFoo`, che viene decodificato in `mw:Foo` e reindirizzato verso `https://www.mediawiki.org/wiki/Foo`), e dove l'URL risolto trasporta un'autorità, la destinazione può persino incorporare credenziali nel formato `user:pass@host`. Il risultato è un open redirect verso un host influenzato dall'attaccante, utilizzabile per attacchi di phishing a partire da un URL wiki attendibile. La versione 7.2.0 risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.