According to its version number, the instance of MediaWiki running on the remote host is affected by the following vulnerabilities :

  - Input validation errors exist that allow cross-site     scripting attacks. (CVE-2013-4567, CVE-2013-4568)

  - An error exists related to session IDs and HTTP headers     that allows an information disclosure. (CVE-2013-4572)

Additionally, the following extensions contain vulnerabilities but are not enabled or installed by default (unless otherwise noted) : 

  - An input validation error exists related to the     'CentralAuth' extension that allows cross-site request     forgery (CSRF) attacks. (CVE-2012-5394)

  - An error exists in the 'CleanChanges' extension that     allows an information disclosure related to     'revision-deleted' IP addresses. (CVE-2013-4569)

  - An input validation error exists in the     'ZeroRatedMobileAccess' extension that allows cross-site     scripting attacks. (CVE-2013-4573)

Note that Nessus has not tested for these issues but has instead relied on the application's self-reported version number.

バージョン番号によると、リモートホストで実行されている MediaWiki のインスタンスは、次の脆弱性による影響を受けます。

  - 入力検証のエラーが存在し、クロスサイトスクリプティング攻撃が発生する可能性があります。（CVE-2013-4567、CVE-2013-4568）

  - セッションIDとHTTPヘッダーに関連するエラーが存在し、情報漏洩を引き起こす可能性があります。（CVE-2013-4572）

また、次の拡張に脆弱性が含まれますが、（別途記載がない限り）デフォルトで有効にされたり、インストールされたりしません。 

  - 「CentralAuth」拡張に関連する入力検証エラーが存在し、クロスサイトリクエスト偽造攻撃（CSRF）が発生する可能性があります。（CVE-2012-5394）

  - 「CleanChanges」拡張にエラーが存在し、「revision-deleted」 IPアドレスに関連した情報漏洩が発生する可能性があります。（CVE-2013-4569）

  - 「ZeroRatedMobileAccess」拡張に入力の検証エラーが存在し、クロスサイトスクリプティング攻撃が引き起こされる可能性があります。（CVE-2013-4573）

Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号に依存していることに、注意してください。

根据其版本号，远程主机上运行的 MediaWiki 实例受到以下漏洞的影响：

  - 存在输入验证错误，允许跨站脚本攻击。（CVE-2013-4567、CVE-2013-4568）

  - 存在一个与会话 ID 和 HTTP 标头相关的错误，允许信息泄露。(CVE-2013-4572)

此外，以下扩展包含漏洞，但默认未启用或安装（除非另行说明）： 

  - 存在一个与“CentralAuth”扩展相关的输入验证错误，允许跨站请求伪造 (CSRF) 攻击。(CVE-2012-5394)

  - “CleanChanges”扩展中存在一个与“修订删除的”IP 地址相关的错误，允许信息泄露。(CVE-2013-4569)

  - “ZeroRatedMobileAccess”扩展中存在一个输入验证错误，允许跨站脚本攻击。(CVE-2013-4573)

请注意，Nessus 并未测试这些问题，而是依赖于应用程序自我报告的版本号。

根據其版本號碼，遠端主機上執行的 MediaWiki 執行個體受到下列弱點影響：

  - 存在允許跨網站指令碼攻擊的輸入驗證錯誤。(CVE-2013-4567、CVE-2013-4568)

  - 存在一個與工作階段 ID 和 HTTP 標頭相關的錯誤，允許造成資訊洩漏。(CVE-2013-4572)

此外，下列延伸模組存有多個弱點，但這些模組預設為停用或不安裝 (除非另有註明)： 

  - 存在一個與「CentralAuth」延伸模組相關的輸入驗證錯誤，允許攻擊者發動跨網站要求偽造 (CSRF) 攻擊。(CVE-2012-5394)

  - 「CleanChanges」延伸模組中存在一個錯誤，允許造成與「修訂版所刪除的」IP 位址相關的資訊洩漏。(CVE-2013-4569)

  -「ZeroRatedMobileAccess」延伸模組中存在一個允許跨網站指令碼攻擊的輸入驗證錯誤。(CVE-2013-4573)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
71500	MediaWiki < 1.19.9 / 1.20.8 / 1.21.3 Multiple Vulnerabilities	Nessus	CGI abuses	12/17/2013	6/5/2024	medium
71500	MediaWiki < 1.19.9 / 1.20.8 / 1.21.3 の複数の脆弱性	Nessus	CGI abuses	12/17/2013	6/5/2024	medium
71500	MediaWiki < 1.19.9 / 1.20.8 / 1.21.3 多种漏洞	Nessus	CGI abuses	12/17/2013	6/5/2024	medium
71500	MediaWiki < 1.19.9 / 1.20.8 / 1.21.3 多個弱點	Nessus	CGI abuses	12/17/2013	6/5/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium