تزوير الطلبات عبر المواقع (CSRF) في Semantic MediaWiki 3.0.0 قبل الإصدار 7.3.1 عبر إجراءات الصيانة Special:SMWAdmin

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Semantic MediaWiki من 3.0.0 قبل 7.3.1 على ثغرة تزوير الطلبات عبر المواقع (CSRF) في Special:SMWAdmin لأنه يستبدل wpEditToken برمز صالح تم توليده حديثًا. يمكن للمهاجمين استدراج مستخدم مشرف مصادق عليه في smw-admin إلى صفحة خبيثة تؤدي إلى إعداد المخطط، أو التخلص من الكيانات، أو إجراءات الوظائف، مما يتسبب في فقدان البيانات الدلالية واستنفاد الموارد.

المعالجة

1. أحصِ جميع نشرات SemanticMediaWiki SemanticMediaWiki، بما فيها بيئات الاختبار.
2. رقِّ SemanticMediaWiki SemanticMediaWiki إلى الإصدار 7.3.1.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://github.com/SemanticMediaWiki/SemanticMediaWiki/security/advisories/GHSA-7f7v-2qf4-gfq3
• تحذيرhttps://www.vulncheck.com/advisories/semantic-mediawiki-3.0.0-before-7.3.1-csrf-via-special-smwadmin-maintenance-actions