CVE-2025-67646 in TableProgressTracking
Tóm tắt
Bởi VulDB • 31/05/2026
TableProgressTracking là một tiện ích mở rộng của MediaWiki dùng để theo dõi tiến độ đối với các tiêu chí cụ thể. Các phiên bản 1.2.0 trở xuống không thực hiện xác thực token CSRF trong REST API. Do đó, kẻ tấn công có thể tạo ra một trang web độc hại; khi người dùng đã xác thực truy cập vào trang này trên wiki có bật tiện ích mở rộng, các hành động xác thực không mong muốn sẽ được kích hoạt thông qua trình duyệt của nạn nhân. Do thiếu xác thực token, kẻ tấn công có thể xóa hoặc theo dõi tiến độ đối với các bảng. Vấn đề này đã được vá trong phiên bản 1.2.1 của tiện ích mở rộng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.