غياب التفويض في Semantic MediaWiki 2.5.0 قبل الإصدار 7.3.1 عبر تعليق الحماية ضد التعديل

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Semantic MediaWiki من 2.5.0 قبل 7.3.1 على ثغرة تفويض غير سليمة تسمح للمحررين العاديين بحماية الصفحات بشكل دائم عن طريق إضافة تعليق Is edit protected. عندما يتم تمكين $smwgEditProtectionRight، يقوم EditProtectionUpdater تطبيق قيود تعديل ونقل غير محددة المدة دون التحقق من صلاحيات المؤلف، مما يحرم المححررين الآخرين والمشرفين من الوصول.

المعالجة

1. أحصِ جميع نشرات SemanticMediaWiki SemanticMediaWiki، بما فيها بيئات الاختبار.
2. رقِّ SemanticMediaWiki SemanticMediaWiki إلى الإصدار 7.3.1.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://github.com/SemanticMediaWiki/SemanticMediaWiki/commit/d2a198f42184373bb8604450c46a13a2c28eafa3
• تحذيرhttps://github.com/SemanticMediaWiki/SemanticMediaWiki/security/advisories/GHSA-9824-67pm-c29j
• تحذيرhttps://www.vulncheck.com/advisories/semantic-mediawiki-2.5.0-before-7.3.1-missing-authorization-via-is-edit-protected