The remote host is affected by the vulnerability described in GLSA-201310-21 (MediaWiki: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MediaWiki. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker may be able to execute arbitrary code, perform       man-in-the-middle attacks, obtain sensitive information or perform       cross-site scripting attacks.
  Workaround :

    There is no known workaround at this time.

According to its version number, the instance of MediaWiki running on the remote host is affected by the following vulnerabilities :

  - The full installation path is disclosed in an error     message when an invalid language is specified in the     ResourceLoader. (CVE-2013-4301)

  - Multiple cross-site request forgery vulnerabilities     exist in the API modules accessed through JSONP.
    (CVE-2013-4302)

  - A cross-site scripting vulnerability exists because     input submitted to the property name is not properly     sanitized. (CVE-2013-4303)

Additionally, the following extensions contain vulnerabilities but are not enabled or installed by default (unless otherwise noted) :

  - Authentication can be bypassed in the CentralAuth     extension by manipulating the 'centralauth_User' cookie.
    (CVE-2013-4304)

  - The SyntaxHighlight GeSHi extension is affected by a     cross-site scripting vulnerability because user input is     not properly sanitized when submitted to the     'example.php' script. This extension is installed but     not enabled by default on MediaWiki 1.21.x.
    (CVE-2013-4305)

  - The CheckUser extension is affected by a cross-site     request forgery vulnerability because it does not     properly validate HTTP requests. (CVE-2013-4306)

  - The Wikibase extension is affected by a cross-site     scripting vulnerability because it does not properly     escape the labels in the 'In other languages' section of     entity view. (CVE-2013-4307)

  - The LiquidThreads extensions is affected by a cross-site     scripting vulnerability because it does not properly     sanitize user input submitted to the LQT thread subject.
    (CVE-2013-4308)

Note that Nessus has not tested for these issues but has instead relied on the application's self-reported version number.

バージョン番号によると、リモートホストで実行されている MediaWiki のインスタンスは、次の脆弱性による影響を受けます。

- ResourceLoader で無効な言語が指定されると、完全なインストールパスがエラーメッセージで漏洩されます。(CVE-2013-4301)

- JSONP　を通じてアクセスされる API モジュールに、複数のクロスサイトリクエスト偽造の脆弱性が存在します。
 (CVE-2013-4302)

- プロパティ名に送信された入力が適切にサニタイズされないため、クロスサイトスクリプティングの脆弱性が存在します。(CVE-2013-4303)

また、次の拡張に脆弱性が含まれますが、（別途記載がない限り）デフォルトで有効にされたり、インストールされたりしません。

- 「centralauth_User」クッキーの操作によって、CentralAuth 拡張で認証がバイパスされる可能性があります。
 (CVE-2013-4304)

- SyntaxHighlight GeSHi 拡張は、「example.php」スクリプトに送信される場合、ユーザー入力が適切にサニタイズされないため、クロスサイトスクリプティングの脆弱性の影響を受けます。この拡張はインストールされますが、デフォルトでは MediaWiki 1.21.x で有効ではありません。
 (CVE-2013-4305)

- CheckUser 拡張は、HTTP リクエストを適切に検証しないので、クロスサイトリクエスト偽造脆弱性の影響を受けます。(CVE-2013-4306)

- Wikibase 拡張は、エンティティビューの「In other languages」セクションで適切にラベルをエスケープしないので、クロスサイトスクリプティングの脆弱性の影響を受けます。(CVE-2013-4307)

- LiquidThreads 拡張は、LQT スレッドサブジェクトに送信されるユーザー入力を適切にサニタイズしないので、クロスサイトスクリプティングの脆弱性の影響を受けます。
 (CVE-2013-4308)

Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号に依存していることに、注意してください。

リモートホストは、GLSA-201310-21 で説明されている脆弱性の影響を受けます（MediaWiki：複数の脆弱性）

MediaWiki で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードを実行したり、中間者攻撃を仕掛けたり、機密情報を入手したり、あるいはクロスサイトスクリプティング攻撃を仕掛けたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

根據其版本號碼，遠端主機上執行的 MediaWiki 執行個體受到下列弱點影響：

- 當 ResourceLoader 中指定了無效的語言時，錯誤訊息中會洩漏完整的安裝路徑。(CVE-2013-4301)

-  透過 JSONP 存取的 API 模組中存在多個跨網站要求偽造弱點。
 (CVE-2013-4302)

- 存在一個跨網站指令碼弱點，因為未正確清理提交到內容名稱的輸入所導致。(CVE-2013-4303)

此外，下列延伸模組存有多個弱點，但這些模組預設為停用或不安裝 (除非另有註明)：

- 透過操控「centralauth_User」Cookie，可繞過 CentralAuth 延伸模組中的驗證。
 (CVE-2013-4304)

- SyntaxHighlight GeSHi 延伸模組受到一個跨網站指令碼弱點影響，此弱點是因為在提交至「example.php」指令碼時，未正確清理使用者輸入所導致。在 MediaWiki 1.21.x 上，此延伸模組已安裝，但預設未啟用。
 (CVE-2013-4305)

- CheckUser 延伸模組受到一個跨網站要求偽造弱點影響，因為它未正確驗證 HTTP 要求。(CVE-2013-4306)

- Wikibase 延伸模組會受到一個跨網站指令碼弱點影響，因為它未正確逸出實體檢視「以其他語言」區段中的標籤。(CVE-2013-4307)

- LiquidThreads 延伸模組會受到一個跨網站指令碼弱點影響，因為它未正確清理提交至 LQT 執行緒主體的使用者輸入。
 (CVE-2013-4308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201310-21 中所述的弱點影響 (MediaWiki：多個弱點)

在 MediaWiki 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能能夠執行任意程式碼、發動攔截式攻擊、取得敏感資訊或發動跨網站指令碼攻擊。
 因應措施：

目前尚無已知的因應措施。

根据其版本号，远程主机上运行的 MediaWiki 实例受到以下漏洞的影响：

- 在 ResourceLoader 中指定无效的语言时，错误消息中会泄露完整安装路径。(CVE-2013-4301)

- 通过 JSONP 访问的 API 模块中存在多种跨站请求伪造漏洞。
 (CVE-2013-4302)

- 由于提交到属性名称的输入未得到正确审查，因此存在一个跨站脚本漏洞。(CVE-2013-4303)

此外，以下扩展包含漏洞，但默认未启用或安装（除非另行说明）：

- 通过操纵“centralauth_User”Cookie，可绕过 CentralAuth 扩展中的认证。
 (CVE-2013-4304)

- SyntaxHighlight GeSHi 扩展受到跨站脚本漏洞的影响，因为用户输入在提交到“example.php”脚本时未得到正确审查。此扩展已安装，但在 MediaWiki 1.21.x 上默认未启用。
 (CVE-2013-4305)

- CheckUser 扩展受到跨站请求伪造漏洞的影响，因为它未正确验证 HTTP 请求。(CVE-2013-4306)

- Wikibase 扩展受到跨站脚本漏洞的影响，因为它未正确转义实体视图的“In other languages”部分中的标签。(CVE-2013-4307)

- LiquidThreads 扩展受到跨站脚本漏洞的影响，因为它未正确审查提交到 LQT 线程主题的用户输入。
 (CVE-2013-4308)

请注意，Nessus 并未测试这些问题，而是依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-201310-21 中所述漏洞的影响（MediaWiki：多种漏洞）

在 MediaWiki 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可以执行任意代码、执行中间人攻击、获取敏感信息或执行跨站脚本攻击。
 变通方案：

目前无任何已知的变通方案。

ID	Name	Product	Family	Published	Updated	Severity
70677	GLSA-201310-21 : MediaWiki: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	10/29/2013	1/6/2021	high
70293	MediaWiki < 1.19.8 / 1.20.7 / 1.21.2 Multiple Vulnerabilities	Nessus	CGI abuses	10/3/2013	6/5/2024	high
70293	MediaWiki < 1.19.8 / 1.20.7 / 1.21.2 の複数の脆弱性	Nessus	CGI abuses	10/3/2013	6/5/2024	high
70677	GLSA-201310-21：MediaWiki：複数の脆弱性	Nessus	Gentoo Local Security Checks	10/29/2013	1/6/2021	high
70293	MediaWiki < 1.19.8 / 1.20.7 / 1.21.2 多個弱點	Nessus	CGI abuses	10/3/2013	6/5/2024	high
70677	GLSA-201310-21 : MediaWiki：多個弱點	Nessus	Gentoo Local Security Checks	10/29/2013	1/6/2021	high
70293	MediaWiki < 1.19.8 / 1.20.7 / 1.21.2 多种漏洞	Nessus	CGI abuses	10/3/2013	6/5/2024	high
70677	GLSA-201310-21：MediaWiki：多种漏洞	Nessus	Gentoo Local Security Checks	10/29/2013	1/6/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high