CVE-2025-67646 in TableProgressTracking
要約
〜によって VulDB • 2026年05月22日
TableProgressTrackingは、特定の基準に対する進捗を追跡するためのMediaWiki拡張機能です。バージョン1.2.0およびそれ以前のバージョンでは、REST APIにおいてCSRFトークンの検証が強制されていません。その結果、攻撃者は悪意のあるWebページを作成することができ、拡張機能が有効化されているWikiで認証済みユーザーがそのページにアクセスすると、被害者のブラウザを通じて意図しない認証済みアクションがトリガーされます。トークン検証の欠如により、攻撃者はテーブルの削除や進捗追跡を行うことができます。この問題は、拡張機能のバージョン1.2.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.