TableProgressTracking में गुम CSRF सुरक्षा अनधिकृत स्थिति परिवर्तनों की अनुमति देती है

यह CSRF भेद्यता हमलावरों को प्रमाणित उपयोगकर्ताओं के सत्र का फायदा उठाने की अनुमति देती है। एक हमलावर एक दुर्भावनापूर्ण वेबपेज बना सकता है जो, जब किसी प्रमाणित उपयोगकर्ता द्वारा देखा जाता है, तो स्वचालित रूप से टेबल को हटा सकता है या प्रगति को ट्रैक कर सकता है। यह डेटा हानि या अनधिकृत संशोधनों का कारण बन सकता है। चूंकि भेद्यता REST API में CSRF टोकन सत्यापन की कमी के कारण मौजूद है, इसलिए हमलावर आसानी से अनधिकृत क्रियाओं को ट्रिगर कर सकते हैं। इस भेद्यता का उपयोग मीडियाविकि इंस्टेंस में डेटा को दूषित करने या अनधिकृत परिवर्तनों को करने के लिए किया जा सकता है।

Wikis utilizing the TableProgressTracking extension in versions 1.2.0 and below are at risk. This includes organizations relying on MediaWiki for project tracking, task management, or other progress-related workflows. Shared hosting environments where multiple MediaWiki instances share the same server are particularly vulnerable, as a compromise of one instance could potentially impact others.

• php / web: Examine MediaWiki extension directories for versions prior to 1.2.1. Check access logs for suspicious requests targeting the TableProgressTracking REST API endpoints without proper CSRF tokens.

find /var/www/mediawiki/extensions/ -name "TableProgressTracking*" -type d -print0 | xargs -0 stat -c '%n %y'

• php / web: Review MediaWiki's audit logs for unusual activity related to table creation or deletion. Look for requests originating from unexpected IP addresses. • generic web: Monitor for unusual activity within the MediaWiki installation, such as unexpected table modifications or data inconsistencies.

1. 2025-12-10Disclosure

   disclosure

1. आरक्षित2025-12-09
2. प्रकाशित2025-12-10
3. संशोधित2025-12-11
4. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, MediaWiki TableProgressTracking एक्सटेंशन को संस्करण 1.2.1 या बाद के संस्करण में तुरंत अपडेट करें। यदि अपग्रेड करना संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके CSRF हमलों को ब्लॉक करने का प्रयास करें। WAF को उन अनुरोधों को ब्लॉक करने के लिए कॉन्फ़िगर किया जा सकता है जिनमें CSRF टोकन नहीं होता है या जो अमान्य टोकन का उपयोग करते हैं। इसके अतिरिक्त, सुनिश्चित करें कि आपके मीडियाविकि इंस्टेंस में CSRF सुरक्षा सक्षम है।