CVE-2025-67646 in TableProgressTracking
Sumário
de VulDB • 31/05/2026
TableProgressTracking é uma extensão do MediaWiki para rastrear o progresso em relação a critérios específicos. As versões 1.2.0 e anteriores não aplicam a validação do token CSRF na API REST. Como resultado, um atacante pode criar uma página web maliciosa que, ao ser visitada por um usuário autenticado em um wiki com a extensão habilitada, acionaria ações autenticadas não intencionais por meio do navegador da vítima. Devido à falta de validação do token, um atacante pode excluir ou rastrear o progresso em relação a tabelas. Este problema foi corrigido na versão 1.2.1 da extensão.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.