According to its version number, the instance of MediaWiki running on the remote host is affected by multiple security vulnerabilities :

  - A stored cross-site scripting (HTML injection)     vulnerability exists because the application fails to     sufficiently sanitize user-supplied input submitted to     the 'File:' tag of a non-existing image through     comments. (CVE-2012-4377)

  - Multiple DOM-based cross-site scripting vulnerabilities     exist because the application fails to sufficiently     sanitize user-supplied input to the 'uselang' parameter     and JavaScript gadgets on various language Wikipedias.     (CVE-2012-4378)

  - A cross-site request forgery (XSRF) vulnerability     exists because the application fails to properly     validate requests when X-Frame-Options headers are     used. (CVE-2012-4379)

  - A security-bypass vulnerability exists because the     application fails to prevent the account creation for IP     addresses blocked with the 'GlobalBlocking' extension.
    (CVE-2012-4380)

  - A security-bypass vulnerability exists because the     application fails to prevent the use of old passwords in     the external authentication system for non-existing     accounts. (CVE-2012-4381)

  - An information disclosure occurs when an admin attempts     to block a user who has already been blocked. This     discloses the block reason to the second admin,     regardless of the admin's privileges. (CVE-2012-4382)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

MediaWiki reports :

(Bug 39700) Wikipedia administrator Writ Keeper discovered a stored XSS (HTML injection) vulnerability. This was possible due to the handling of link text on File: links for nonexistent files. MediaWiki 1.16 and later is affected.

(Bug 39180) User Fomafix reported several DOM-based XSS vulnerabilities, made possible by a combination of loose filtering of the uselang parameter, and JavaScript gadgets on various language Wikipedias.

(Bug 39180) During internal review, it was discovered that CSRF tokens, available via the api, were not protected with X-Frame-Options headers. This could lead to a CSRF vulnerability if the API response is embedded in an external website using using an iframe.

(Bug 39824) During internal review, it was discovered extensions were not always allowed to prevent the account creation action. This allowed users blocked by the GlobalBlocking extension to create accounts.

(Bug 39184) During internal review, it was discovered that password data was always saved to the local MediaWiki database even if authentication was handled by an extension, such as LDAP. This could allow a compromised MediaWiki installation to leak information about user's LDAP passwords. Additionally, in situations when an authentication plugin returned false in its strict function, this would allow old passwords to be used for accounts that did not exist in the external system, indefinitely.

(Bug 39823) During internal review, it was discovered that metadata about blocks, hidden by a user with suppression rights, was visible to administrators.

バージョン番号によると、リモートホストで実行中の MediaWiki のインスタンスは、次の複数のセキュリティの脆弱性の影響を受けます：

- アプリケーションが、コメントを通じて存在しないイメージの「File:」タグに送信されたユーザー指定の入力を十分にサニタイズできないことによる、蓄積型クロスサイトスクリプティング（HTML インジェクション）の脆弱性が存在します。（CVE-2012-4377）

- アプリケーションが、様々な言語の Wikipedia で「uselang」パラメーターと JavaScript ガジェットに対するユーザー指定の入力を十分にサニタイズできないことによる、複数の DOM ベースのクロスサイトスクリプティングの脆弱性が存在します。（CVE-2012-4378）

- X-Frame-Options ヘッダーが使用されたときに、アプリケーションがリクエストを適切に検証できないことによる、クロスサイトリクエスト偽造（XSRF）の脆弱性が存在します。（CVE-2012-4379）

- アプリケーションが、「GlobalBlocking」拡張でブロックされた IP アドレスに対してアカウント作成を防ぐことができないことによる、セキュリティバイパスの脆弱性が存在します。
 （CVE-2012-4380）

- アプリケーションが、存在しないアカウントに対して外部認証システムの古いパスワードの使用を防ぐことができないことによる、セキュリティバイパスの脆弱性が存在します。（CVE-2012-4381）

- 管理者がすでにブロックされているユーザーのブロックを試みたとき、情報漏洩が発生します。これにより、管理者の権限にかかわらず、2 人目の管理者にブロックの理由が漏洩します。（CVE-2012-4382）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

MediaWiki による報告：

（バグ 39700）Wikipedia 管理者の Writ Keeper 氏は、保存された XSS（HTML インジェクション）の脆弱性を発見しました。これは、存在しないファイルに対する File: のリンクにおけるリンクテキストの処理により、可能となっていました。MediaWiki 1.16 およびそれ以降が影響を受けます。

（バグ 39180）User Fomafix は、uselang パラメーターの緩いフィルリングおよび、さまざまな言語の Wikipedia における JavaScript ガジェットの組み合わせによって可能となった、いくつかの DOM ベースの XSS 脆弱性を報告しています。

（バグ 39180）内部レビュー中において、api から利用できる CSRF トークンが X-Frame-Options ヘッダーで保護されていないことが判明しました。これにより、API 応答が iframe を使用している外部 Web サイトに組み込まれている場合、CSRF 脆弱性が発生する可能性があります。

（バグ 39824）内部レビューにおいて、拡張が常に、アカウント作成アクションを阻止できないようになっていたことが判明しました。これにより、GlobalBlocking 拡張によってブロックされているユーザーがアカウントを作成できるようになっていました。

（バグ 39184）内部レビューにおいて、認証が LDAP のような拡張によって処理された場合、パスワードデータが常に、ローカル MediaWiki データベースに保存されてことが判明しました。これにより、危険にさらされた MediaWiki インストールが、ユーザーの LDAP パスワードについての情報を漏洩する可能性があります。また、認証プラグインが、その厳格な関数で偽を返した場合では、外部システムに存在していなかったアカウントに古いパスワードが無期限に使用できるようになる可能性があります。

（バグ 39823）内部レビューにおいて、抑制権を持つユーザーによって非表示にされていたブロックについてのメタデータが、管理者に対して表示されていたことが判明しました。

根據其版本號碼，遠端主機上執行的 MediaWiki 執行個體受到多個弱點影響：

- 存在一個已存跨網站指令碼 (HTML 插入) 弱點，這是因為應用程式無法充分清理透過註解，提交給非現有影像之 'File:' 標籤的使用者提供的輸入所致。(CVE-2012-4377)

- 存在多個 DOM 型跨網站指令碼弱點，這是因為應用程式無法充分清理使用者向多種語言 Wikipedia 上 'uselang' 參數和 JavaScript gadget 提供的輸入所致。(CVE-2012-4378)

- 存在一個跨網站要求偽造 (XSRF) 弱點，這是因為在使用 X-Frame-Options 標頭時，應用程式無法正確驗證要求所致。(CVE-2012-4379)

- 存在一個安全性繞過弱點，這是因為應用程式無法針對使用 'GlobalBlocking' 延伸模組封鎖的 IP 位址建立帳戶所致。
 (CVE-2012-4380)

- 存在一個安全性繞過弱點，這是因為應用程式無法防止在非現有帳戶的外部驗證系統中使用舊密碼所致。(CVE-2012-4381)

- 當系統管理員常式封鎖已遭到封鎖的使用者時，發生一個資訊洩漏問題。無論系統管理員的權限為何，這都會向第二個系統管理員洩漏封鎖原因。(CVE-2012-4382)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

MediaWiki 報告：

(錯誤 39700) Wikipedia 系統管理員 Writ Keeper 發現一個已儲存的 XSS (HTML 插入) 弱點。這可能是因為處理不存在檔案之 File: links 的連結文字所致。MediaWiki 1.16 和更新版本會受到影響。

(錯誤 39180) 使用者 Fomafix 報告數個 DOM 型 XSS 弱點，這可能是因為 uselang 參數的鬆散篩選和多種語言 Wikipedia 之 JavaScript Gadget 的組合所造成。

(錯誤 39180) 據發現，在內部檢閱期間，可透過 api 取得的 CSRF token 未使用 X-Frame-Options 標頭進行保護。如果 API 回應內嵌在使用 iframe 的外部網站中，這可導致一個 CSRF 弱點。

(錯誤 39824) 據發現，在內部檢閱期間，不一定允許延伸模組防止帳戶建立動作。這可讓 GlobalBlocking 延伸模組封鎖的使用者建立帳戶。

(錯誤 39184) 據發現，在內部檢閱期間，即使驗證是由 LDAP 之類的延伸模組處理，密碼資料還是一律會儲存到本機 MediaWiki 資料庫。這可能允許入侵的 MediaWiki 安裝洩漏使用者 LDAP 密碼的相關資訊。此外，當驗證外掛程式在其 strict 函式中傳回 false 時，這將允許舊密碼無限期地用於外部系統中不存在的帳戶。

(錯誤 39823) 據發現，在內部檢閱期間，系統管理員可以看到擁有隱藏權限之使用者所隱藏的區塊相關詮釋資料。

根据其版本号，远程主机上运行的 MediaWiki 实例受到多种安全漏洞的影响：

- 存在一个存储的跨站脚本（HTML 注入）漏洞，原因是应用程序无法充分审查用户提供的通过评论提交到不存在的图像的“File:”标签的输入。(CVE-2012-4377)

- 存在多种基于 DOM 的跨站脚本漏洞，原因是应用程序无法充分审查用户向各种语言 Wikipedia 上的“uselang”参数和 JavaScript 小工具提供的输入。(CVE-2012-4378)

- 存在一个跨站请求伪造 (XSRF) 漏洞，原因是应用程序在使用了 X-Frame-Options 标头时未正确验证请求。(CVE-2012-4379)

- 存在一个安全绕过漏洞，原因是应用程序无法阻止为通过“GlobalBlocking”扩展阻断的 IP 地址创建帐户。
 (CVE-2012-4380)

- 存在一个安全绕过漏洞，原因是应用程序无法阻止在不存在的帐户的外部认证系统中使用旧密码。(CVE-2012-4381)

- 管理员尝试阻断已被阻断的用户时会发生信息泄露。这样会将阻断理由泄露给第二个管理员，不论该管理员的权限为何。(CVE-2012-4382)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

MediaWiki 报告：

（缺陷 39700）Wikipedia 管理员 Writ Keeper 发现了一个存储 XSS（HTML 注入）漏洞。由于对不存在文件的 File: 链接中的链接文本的处理方式可能存在此漏洞。MediaWiki 1.16 及更高版本受影响。

（缺陷 39180）用户 Fomafix 报告可能存在某些基于 DOM 的 XSS 漏洞，造成该漏洞的原因是不同语言 Wikipedias 中 uselang 参数和 JavaScript 小工具的宽松过滤组合。

（缺陷 39180）在内部检查期间，已发现通过 api 提供的 CSRF 标记未使用 X-Frame-Options 标头进行保护。如果 API 响应使用 iframe 嵌入在外部网站，这可导致 CSRF 漏洞。

（缺陷 39824）在内部检查期间，已发现扩展未始终允许阻止帐户创建操作。这可允许 GlobalBlocking 扩展阻止的用户创建帐户。

（缺陷 39184）在内部检查期间，已发现密码数据始终保存到本地 MediaWiki 数据库，即使由 LDAP 等扩展处理认证。这可允许受影响的 MediaWiki 安装泄漏有关用户 LDAP 密码的信息。此外，在认证插件在其严格函数中返回错误的情况下，这会无限定地允许旧密码用于外部系统中不存在的帐户。

（缺陷 39823）在内部检查期间，已发现由具有抑制权限的用户隐藏的区块相关元数据对管理员可见。

ID	Name	Product	Family	Published	Updated	Severity
62358	MediaWiki < 1.18.5 / 1.19.2 Multiple Vulnerabilities	Nessus	CGI abuses	9/27/2012	6/6/2024	high
61765	FreeBSD : mediawiki -- multiple vulnerabilities (7c0fecd6-f42f-11e1-b17b-000c2977ec30)	Nessus	FreeBSD Local Security Checks	9/4/2012	1/6/2021	high
62358	MediaWiki < 1.18.5 / 1.19.2 複数の脆弱性	Nessus	CGI abuses	9/27/2012	6/6/2024	high
61765	FreeBSD：mediawiki -- 複数の脆弱性（7c0fecd6-f42f-11e1-b17b-000c2977ec30）	Nessus	FreeBSD Local Security Checks	9/4/2012	1/6/2021	high
62358	MediaWiki < 1.18.5 / 1.19.2 多個弱點	Nessus	CGI abuses	9/27/2012	6/6/2024	high
61765	FreeBSD：mediawiki -- 多個弱點 (7c0fecd6-f42f-11e1-b17b-000c2977ec30)	Nessus	FreeBSD Local Security Checks	9/4/2012	1/6/2021	high
62358	MediaWiki < 1.18.5/1.19.2 多种漏洞	Nessus	CGI abuses	9/27/2012	6/6/2024	high
61765	FreeBSD：mediawiki -- 多种漏洞 (7c0fecd6-f42f-11e1-b17b-000c2977ec30)	Nessus	FreeBSD Local Security Checks	9/4/2012	1/6/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high