ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Semantic MediaWiki من الإصدار 3.0.0 وقبل 7.3.0 على ثغرة غياب التفويض في وحدة api.php smwtask والتي تتيح للمهاجمين دون المصادقة تشغيل مهام الصيانة المخصصة للمدير فقط. يمكن للمهاجمين استخدام رمز CSRF المجهول العام لقراءة إحصائيات التخزين الداخلية، ووضع مهام في قائمة الانتظار مثل smw.entityIdDisposer، وتنفيذ المهام الموجودة في قائمة الانتظار، مما يؤدي إلى تدهور الأداء وتغيير البيانات الدلالية.