TableProgressTracking 缺少 CSRF 保护允许未授权的状态更改

攻击者可以利用此 CSRF 漏洞创建恶意网页，当已认证用户访问该网页时，攻击者可以执行未经授权的操作。具体来说，攻击者可以删除 TableProgressTracking 表格中的数据，或修改表格的进度跟踪信息。由于缺乏 CSRF 令牌验证，攻击者无需知道用户的密码或会话信息即可执行这些操作。这可能导致数据丢失、信息泄露或对 MediaWiki 网站的完整性造成损害。该漏洞的潜在影响取决于 TableProgressTracking 扩展在 MediaWiki 网站中的重要性和敏感性。

Wikis utilizing the TableProgressTracking extension in versions 1.2.0 and below are at risk. This includes organizations relying on MediaWiki for project tracking, task management, or other progress-related workflows. Shared hosting environments where multiple MediaWiki instances share the same server are particularly vulnerable, as a compromise of one instance could potentially impact others.

• php / web: Examine MediaWiki extension directories for versions prior to 1.2.1. Check access logs for suspicious requests targeting the TableProgressTracking REST API endpoints without proper CSRF tokens.

find /var/www/mediawiki/extensions/ -name "TableProgressTracking*" -type d -print0 | xargs -0 stat -c '%n %y'

• php / web: Review MediaWiki's audit logs for unusual activity related to table creation or deletion. Look for requests originating from unexpected IP addresses. • generic web: Monitor for unusual activity within the MediaWiki installation, such as unexpected table modifications or data inconsistencies.

1. 2025-12-10Disclosure

   disclosure

1. 已保留2025-12-09
2. 发布日期2025-12-10
3. 修改日期2025-12-11
4. EPSS 更新日期2026-03-23

最有效的缓解措施是升级 TableProgressTracking 扩展至 1.2.1 版本或更高版本，该版本修复了此漏洞。如果无法立即升级，可以考虑以下临时缓解措施：限制 TableProgressTracking REST API 的访问权限，例如通过防火墙或访问控制列表 (ACL)；实施严格的输入验证和输出编码，以防止恶意请求；并教育用户注意潜在的 CSRF 攻击，避免访问可疑的链接或网页。升级后，请确认 REST API 接口已正确验证 CSRF 令牌。