- Yama var
- Son 7 gün
- CWE-862
CVE-2026-116876
Semantic MediaWiki'de yetkilendirme eksikliği: sayfaları yetkisiz kilitleme
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, wiki sitenizdeki herhangi bir editörün sayfaları kendi yetkisi dışında kalıcı olarak kilitlemesine olanak tanır. Bu durum içerik üretimini durdurabilir ve ekiplerin işini aksatabilir. Eklentiyi hızlıca güncellemek önerilir.
ÖzetTürkçe
Semantic MediaWiki eklentisinin 2.5.0 ile 7.3.1 öncesi sürümlerinde, sıradan editörler "Is edit protected" özelliğini kullanarak sayfalara süresiz düzenleme ve taşıma kısıtlaması koyabilmektedir. Bu durum, $smwgEditProtectionRight ayarı etkinleştirildiğinde ortaya çıkar. Kısıtlama uygulanırken yazarın yetkileri kontrol edilmediği için diğer editörler ve yöneticiler sayfaya erişemez hale gelebilir.
Saldırgan ne yapabilir?
Saldırgan, yetkisi kısıtlı bir kullanıcı olarak sayfaları süresiz kilitleyerek diğer editörlerin ve yöneticilerin içerik düzenlemesini ya da taşımasını engelleyebilir. Bu, wiki içeriğinin erişilebilirliğini ciddi biçimde bozar.
Kaynaktaki açıklama (İngilizce)
Semantic MediaWiki from 2.5.0 before 7.3.1 contains an improper authorization vulnerability that allows ordinary editors to permanently protect pages by adding an Is edit protected annotation. When $smwgEditProtectionRight is enabled, EditProtectionUpdater applies indefinite edit and move restrictions without checking the author's rights, locking other editors and administrators out.
Ne yapmalı?
- Semantic MediaWiki eklentisini 7.3.1 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme sonrasında, sayfalarda beklenmedik kalıcı düzenleme veya taşıma kısıtlamaları olup olmadığını kontrol edin ve gerekirse yöneticiler aracılığıyla kaldırın. Genel öneri
Ek önlemler
- Wiki'de kullanılan eklenti sürümlerini düzenli olarak envanterleyin ve güvenlik duyurularını takip edin. Genel öneri
- Editör yetkilerini gerektiği kadar sınırlı tutun ve yetki artışlarını periyodik olarak gözden geçirin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SemanticMediaWiki | ≥ 2.5.0, < 7.3.1 | 7.3.1 |
| 7.3.1 Etkilenmiyor | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.