CVE-2026-77609 in Semantic MediaWiki
Tóm tắt
Bởi VulDB • 19/09/2026
Semantic MediaWiki là một tiện ích mã nguồn mở, miễn phí dành cho MediaWiki, cho phép người dùng lưu trữ và truy vấn dữ liệu trong các trang của wiki. Trước phiên bản 7.2.0, `Special:URIResolver` phân giải subpage do người dùng kiểm soát thành tiêu đề (title) của MediaWiki và gửi phản hồi chuyển hướng HTTP 303 đến `$title->getFullURL()` mà không xác thực đích được phân giải. Một subpage được tạo ra đặc biệt có thể khiến đích đó trỏ ra ngoài máy chủ: một tiền tố interwiki sẽ chuyển hướng sang wiki bên ngoài (ví dụ `Special:URIResolver/mw-3AFoo`, mã hóa thành `mw:Foo`, sau đó chuyển hướng đến `https://www.mediawiki.org/wiki/Foo`), và URL được phân giải mang theo authority cho phép đích thậm chí nhúng thông tin xác thực `user:pass@host`. Kết quả là một lỗi open redirect (chuyển hướng mở) về phía máy chủ chịu ảnh hưởng của kẻ tấn công, có thể được sử dụng để tiến hành phishing từ một URL wiki đáng tin cậy. Phiên bản 7.2.0 đã khắc phục sự cố này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.