Vulnerabilidad en TableProgressTracking de Telepedia (CVE-2025-67646)

Gravedad CVSS v3.1:

BAJA

Tipo:

CWE-352 Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)

Fecha de publicación:

11/12/2025

Última modificación:

08/10/2026

Descripción

TableProgressTracking es una extensión de MediaWiki para rastrear el progreso en relación con criterios específicos. Las versiones 1.2.0 e inferiores no aplican la validación de tokens CSRF en la API REST. Como resultado, un atacante podría crear una página web maliciosa que, al ser visitada por un usuario autenticado en una wiki con la extensión habilitada, desencadenaría acciones autenticadas no intencionadas a través del navegador de la víctima. Debido a la falta de validación de tokens, un atacante puede eliminar o rastrear el progreso de las tablas. Este problema está parcheado en la versión 1.2.1 de la extensión.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 3.50 BAJA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

3.50

Gravedad 3.x

BAJA

Vulnerabilidad en TableProgressTracking de Telepedia (CVE-2025-67646)

Descripción

Impacto

Referencias a soluciones, herramientas e información