CVE-2025-67646
Açıklama
TableProgressTracking, belirli kriterlere göre ilerlemeyi takip etmek için kullanılan bir MediaWiki eklentisidir. 1.2.0 ve altı sürümler, REST API'de CSRF belirteç doğrulaması yapmamaktadır. Sonuç olarak bir saldırgan, eklentinin etkin olduğu bir wikide kimliği doğrulanmış bir kullanıcı tarafından ziyaret edildiğinde, kurbanın tarayıcısı üzerinden istenmeyen kimliği doğrulanmış işlemleri tetikleyen kötü amaçlı bir web sayfası oluşturabilir. Belirteç doğrulamasının eksikliği nedeniyle, bir saldırgan tablolarla ilgili ilerlemeleri silebilir veya takip edebilir. Bu sorun, eklentinin 1.2.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Telepedia TableProgressTracking | < 1.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.