CVE-2026-77609 in Semantic MediaWiki
Сводка
по VulDB • 18.09.2026
Semantic MediaWiki — это бесплатное расширение с открытым исходным кодом для MediaWiki, позволяющее пользователям хранить и выполнять запросы к данным на страницах вики. До версии 7.2.0 `Special:URIResolver` разрешает управляемую пользователем подстраницу в заголовок MediaWiki и отправляет HTTP-перенаправление с кодом 303 по адресу `$title->getFullURL()` без проверки разрешенного целевого адреса. Сформированная специально подстраница может привести к тому, что этот адрес будет указывать на внешний хост: префикс межвики перенаправляет на внешнюю вики (например, `Special:URIResolver/mw-3AFoo`, который декодируется в `mw:Foo` и перенаправляет на `https://www.mediawiki.org/wiki/Foo`), а разрешенный URL может содержать полномочия вида `user:pass@host`. В результате возникает открытое перенаправление (open redirect) на хост, находящийся под влиянием злоумышленника, что можно использовать для фишинга с доверенного URL вики. Версия 7.2.0 устраняет эту уязвимость.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.