CVE-2026-77609 in Semantic MediaWiki
Sumário
de VulDB • 18/09/2026
O Semantic MediaWiki é uma extensão gratuita e de código aberto para o MediaWiki que permite aos usuários armazenar e consultar dados dentro das páginas da wiki. Antes da versão 7.2.0, `Special:URIResolver` resolve sua subpágina controlada pelo usuário como um título do MediaWiki e emite um redirecionamento HTTP 303 para `$title->getFullURL()` sem validar o alvo resolvido. Uma subpagem manipulada pode fazer com que esse alvo aponte para fora do host: um prefixo interwiki redireciona para a wiki externa (por exemplo, `Special:URIResolver/mw-3AFoo`, que é decodificado como `mw:Foo` e redireciona para `https://www.mediawiki.org/wiki/Foo`) e, onde o URL resolvido carrega uma autoridade, o alvo pode até incorporar credenciais no formato `user:pass@host`. O resultado é um open redirect (redirecionamento aberto) para um host influenciado pelo atacante, utilizável para phishing a partir de uma URL confiável da wiki. A versão 7.2.0 corrige o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.