La falta de protección CSRF en TableProgressTracking permite cambios de estado no autorizados

Un atacante puede explotar esta vulnerabilidad para realizar acciones no autorizadas en una wiki MediaWiki que utilice la extensión TableProgressTracking. Esto incluye la eliminación de tablas de progreso o la modificación de su estado, sin el consentimiento del usuario legítimo. El ataque se realiza a través de la creación de una página web maliciosa que, al ser visitada por un usuario autenticado, envía solicitudes CSRF al servidor de la wiki. La falta de validación de tokens CSRF en la API REST facilita este tipo de ataques, permitiendo a un atacante manipular los datos de la extensión.

Wikis utilizing the TableProgressTracking extension in versions 1.2.0 and below are at risk. This includes organizations relying on MediaWiki for project tracking, task management, or other progress-related workflows. Shared hosting environments where multiple MediaWiki instances share the same server are particularly vulnerable, as a compromise of one instance could potentially impact others.

• php / web: Examine MediaWiki extension directories for versions prior to 1.2.1. Check access logs for suspicious requests targeting the TableProgressTracking REST API endpoints without proper CSRF tokens.

find /var/www/mediawiki/extensions/ -name "TableProgressTracking*" -type d -print0 | xargs -0 stat -c '%n %y'

• php / web: Review MediaWiki's audit logs for unusual activity related to table creation or deletion. Look for requests originating from unexpected IP addresses. • generic web: Monitor for unusual activity within the MediaWiki installation, such as unexpected table modifications or data inconsistencies.

1. 2025-12-10Disclosure

   disclosure

1. Reservado2025-12-09
2. Publicada2025-12-10
3. Modificada2025-12-11
4. EPSS actualizado2026-03-23

La mitigación principal para esta vulnerabilidad es actualizar la extensión TableProgressTracking a la versión 1.2.1 o superior, donde se ha implementado la validación de tokens CSRF. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como restringir el acceso a la API REST a través de un firewall de aplicaciones web (WAF) o configurar reglas de proxy que bloqueen solicitudes sospechosas. Además, se aconseja educar a los usuarios sobre los riesgos de los ataques CSRF y evitar la visita de sitios web no confiables.