CVE-2026-116879
CVE-2026-116879 · Semantic MediaWiki 7.3.0 before 7.3.1 Missing Authorization via smwtask Update Task
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Semantic MediaWiki from 7.3.0 before 7.3.1 contains a missing authorization vulnerability in the smwtask update task that allows users with edit rights to force semantic updates on arbitrary pages. Attackers can supply a serialized subject parameter for a restricted page to trigger forced reparsing, semantic-store writes, and resource-intensive dependency work.
CVSS 6.9 · Mittel · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
semanticmediawiki
- Softwareversionen
- ≥ 7.3.0, < 7.3.1: Betroffen (semver)
- 7.3.1: Nicht betroffen (semver)
Auf 7.3.1 aktualisieren
Originalquellen
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/security/advisories/GHSA-6wrc-864f-6vqp
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/commit/cba0541d1f931e5c5440a483790dd7c3dec1751d
- https://www.vulncheck.com/advisories/semantic-mediawiki-7.3.0-before-7.3.1-missing-authorization-via-smwtask-update-task
- https://nvd.nist.gov/vuln/detail/CVE-2026-116879