CVE-2025-67646 in TableProgressTracking
Сводка
по VulDB • 31.05.2026
TableProgressTracking — это расширение для MediaWiki, предназначенное для отслеживания прогресса по определенным критериям. Версии 1.2.0 и более ранние не обеспечивают проверку токена CSRF в REST API. В результате злоумышленник может создать вредоносную веб-страницу, которая при посещении аутентифицированным пользователем на вики-сайте с включенным расширением вызовет непреднамеренные аутентифицированные действия через браузер жертвы. Из-за отсутствия проверки токена злоумышленник может удалять данные или отслеживать прогресс по таблицам. Эта проблема исправлена в версии 1.2.1 расширения.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.