CVE-2026-116890
Təsvir
3.0.0 versiyasından 7.3.0 versiyasına qədər olan Semantic MediaWiki-nin api.php smwtask modulunda avtorizasiyanın olmaması zəifliyi mövcuddur və bu, autentifikasiya olunmamış hücumçulara yalnız administratorlara məxsus texniki xidmət tapşırıqlarını yerinə yetirməyə imkan verir. Hücumçular daxili mağaza statistikasını oxumaq, smw.entityIdDisposer kimi işləri növbəyə almaq və növbədəki işləri icra etmək üçün ictimai anonim CSRF tokenindən istifadə edə bilər ki, bu da performansın aşağı düşməsinə və semantik məlumatların dəyişdirilməsinə səbəb olur.
Necə düzəltmək olar
- semantic-mediawiki semantic_mediawiki7.3.0 və ya daha yeni versiya
- mediawiki/semantic-media-wiki7.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| semantic-mediawiki semantic_mediawiki | 3.0.0 ≤ v < 7.3.0 | 7.3.0 |
| mediawiki/semantic-media-wikiPackagist | 3.0.0 ≤ v < 7.3.0 | 7.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.