CVE-2026-116873
Təsvir
7.3.0 versiyasından başlayaraq 7.3.1 versiyasına qədər olan Semantic MediaWiki, smwtask API modulunda autentifikasiya olunmamış hücumçulara növbədə gözləyən tapşırıqları işə salmağa və məcburi anbar yeniləmələri etməyə imkan verən yetkiləndirmə çatışmazlığı zəifliyi ehtiva edir. Hücumçular run-joblist ilə ictimai anonim CSRF tokenindən istifadə edərək limitsiz sayda ixtiyari tapşırıq növlərini icra edə bilər və ya sysop tərəfindən qorunan səhifələrdə update funksiyasını çağıraraq səhifə başlıqlarını sızdıra və resursları tükəndirə bilərlər.
Necə düzəltmək olar
- semantic-mediawiki semantic_mediawiki7.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| semantic-mediawiki semantic_mediawiki | 7.3.0 ≤ v < 7.3.1 | 7.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.