ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Semantic MediaWiki من 7.3.0 قبل 7.3.1 على ثغرة غياب التفويض في وحدة واجهة برمجة التطبيقات smwtask والتي تسمح للمهاجمين دون مصادقة بتشغيل الوظائف في قائمة الانتظار وفرض تحديثات التخزين. يمكن للمهاجمين استخدام رمز تزوير الطلبات عبر المواقع (CSRF) العام المجهول مع run-joblist لتنفيذ أنواع وظائف عشوائية بأعداد غير محددة، أو استدعاء التحديث على الصفحات المحمية للمشرفين، مما يؤدي إلى تسريب عناوين الصفحات واستنفاد الموارد.