CVE-2026-116879
CVE-2026-116879 · Semantic MediaWiki 7.3.0 before 7.3.1 Missing Authorization via smwtask Update Task
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Semantic MediaWiki from 7.3.0 before 7.3.1 contains a missing authorization vulnerability in the smwtask update task that allows users with edit rights to force semantic updates on arbitrary pages. Attackers can supply a serialized subject parameter for a restricted page to trigger forced reparsing, semantic-store writes, and resource-intensive dependency work.
CVSS 6.9 · Media · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
semanticmediawiki
- Versiones
- ≥ 7.3.0, < 7.3.1: Afectada (semver)
- 7.3.1: No afectada (semver)
Actualiza a 7.3.1
Fuentes originales
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/security/advisories/GHSA-6wrc-864f-6vqp
- https://github.com/SemanticMediaWiki/SemanticMediaWiki/commit/cba0541d1f931e5c5440a483790dd7c3dec1751d
- https://www.vulncheck.com/advisories/semantic-mediawiki-7.3.0-before-7.3.1-missing-authorization-via-smwtask-update-task
- https://nvd.nist.gov/vuln/detail/CVE-2026-116879