According to its version number, the MediaWiki application running on the remote host is affected by the following vulnerabilities :

  - An input validation error exists related to handling     API errors that allows reflected cross-site scripting     attacks. (CVE-2014-9714, CVE-2015-2941)

  - An input validation error exists related to SVG file     uploads that allows stored cross-site scripting attacks     by bypassing a missing MIME type blacklist.
    (CVE-2015-2931)

  - An input validation error exists related to the handling     of JavaScript used to animate elements in the     'includes/upload/UploadBase.php' script that allows a     remote attacker to bypass the blacklist filter.
    (CVE-2015-2932)

  - An input validation error exists in the     'includes/Html.php' script that allows stored cross-site     scripting attacks. (CVE-2015-2933)

  - A flaw in the 'includes/libs/XmlTypeCheck.php' script     allows a remote attacker to bypass the SVG filter by     encoding SVG entities. (CVE-2015-2934)

  - A flaw in the 'includes/upload/UploadBase.php' script     allows a remote attacker to bypass the SVG filter and     de-anonymize the wiki readers. This issue exists due to     an incomplete fix for CVE-2014-7199. (CVE-2015-2935)

  - A denial of service vulnerability exists due to a flaw     in the handling of hashing large PBKDF2 passwords.
    (CVE-2015-2936)

  - A denial of service vulnerability exists due to an XML     external entity injection (XXE) flaw that is triggered     by the parsing of crafted XML data. (CVE-2015-2937)

  - An input validation error exists related to the     user-supplied custom JavaScript that allows stored     cross-site scripting attacks. (CVE-2015-2938)

  - An input validation error exists related to the     Scribunto extension that allows stored cross-site     scripting attacks. (CVE-2015-2939)

  - A flaw in the CheckUser extension allows cross-site     request forgery attacks due to a flaw in which user     rights are not properly checked. (CVE-2015-2940)

  - A denial of service vulnerability exists due to an     XML external entity (XXE) injection flaw triggered by     the parsing of crafted XML data in SVG or XMP files.
    (CVE-2015-2942)

  - A cross-site scripting vulnerability exists due to     improper validation of input encoded entities in SVG     files. An unauthenticated, remote attacker can exploit     this, via a specially crafted request, to execute     arbitrary script code in a user's browser session.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

バージョン番号によると、リモートホストで実行されている MediaWiki アプリケーションは、次の脆弱性による影響を受けます。

- API エラーの処理に関連する入力検証エラーが存在し、これにより折り返し型クロスサイトスクリプティング攻撃が引き起こされます。（CVE-2014-9714、 CVE-2015-2941）

- SVG ファイルアップロードに関連する入力検証エラーが存在し、これにより欠落している MIME タイプブラックリストのバイパスで保存型クロスサイトスクリプティング攻撃が引き起こされます。
 (CVE-2015-2931)

-「includes/upload/UploadBase.php」スクリプトの要素を働かせるために使用される JavaScript の処理に関連して、入力検証エラーが存在し、これにより、リモートの攻撃者がブラックリストフィルターをバイパスする可能性があります。
 (CVE-2015-2932)

-「includes/Html.php」スクリプトに入力検証エラーが存在し、これにより保存型スクリプティング攻撃を引き起こされる可能性があります。(CVE-2015-2933)

-「includes/libs/XmlTypeCheck.php」スクリプトに欠陥があり、これによりリモートの攻撃者が、SVG エンティティのエンコーディングで SVG フィルターをバイパスする可能性があります。(CVE-2015-2934)

-「includes/upload/UploadBase.php」スクリプトに欠陥があり、これによりリモートの攻撃者が SVG フィルターをバイパスし、wiki リーダーの匿名性を奪う可能性があります。この問題は、CVE-2014-7199 の修正が不完全なため存在します。(CVE-2015-2935)

- 大きい PBKDF2　パスワードのハッシング処理の欠陥により、サービス拒否の脆弱性が存在します。
 (CVE-2015-2936)

- 細工された XML データの解析により発生する XML 外部エンティティ（XXE）インジェクションの欠陥があるため、サービス拒否の脆弱性が存在します。(CVE-2015-2937)

- ユーザー提供のカスタム JavaScript に関連する入力の検証エラーが存在し、これにより保存型クロスサイトスクリプティング攻撃が引き起こされる可能性があります。(CVE-2015-2938)

- Scribunto 拡張に関連する入力の検証エラーが存在し、これにより保存型クロスサイトスクリプティング攻撃が引き起こされる可能性があります。(CVE-2015-2939)

- CheckUser 拡張の欠陥により、ユーザー権限が適切にチェックされないクロスサイトリクエスト偽造攻撃が引き起こされる可能性があります。(CVE-2015-2940)

- SVG または XMP ファイルの細工された XML データの解析により XML 外部エンティティ（XXE）インジェクションの欠陥が発生するため、サービス拒否の脆弱性が存在します。
 (CVE-2015-2942)

- SVG ファイル内の入力エンコードされたエンティティが不適切に検証されているため、クロスサイトスクリプティングの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。
 （OSVDB 130893）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

根據其版本號碼，遠端主機上執行的 MediaWiki 應用程式受到下列弱點影響：

- 存在一個與處理 API 錯誤相關的輸入驗證錯誤，會導致反射性跨網站指令碼攻擊。(CVE-2014-9714、CVE-2015-2941)

- 存在一個與 SVG 檔案上傳相關的輸入驗證錯誤，此錯誤會透過繞過遺漏的 MIME 類型黑名單，導致已存跨網站指令碼攻擊。
 (CVE-2015-2931)

- 存在一個輸入驗證錯誤，此錯誤與 ‘includes/upload/UploadBase.php’ 指令碼中用於動畫元素之 JavaScript 的處理相關，可允許遠端攻擊者繞過黑名單篩選。
 (CVE-2015-2932)

- 在 ‘includes/Html.php’ 指令碼中存在一個輸入驗證錯誤，此錯誤會導致已存跨網站指令碼攻擊。(CVE-2015-2933)

- ‘includes/libs/XmlTypeCheck.php’ 指令碼中的一個瑕疵允許遠端攻擊者為 SVG 實體編碼，藉以繞過 SVG 篩選。(CVE-2015-2934)

- ‘includes/upload/UploadBase.php’ 指令碼中的一個瑕疵允許遠端攻擊者繞過 SVG 篩選，並為 wiki 讀取器解除匿名。此問題的存在是因為 CVE-2014-7199 的修正不完整所致。(CVE-2015-2935)

- 存在一個拒絕服務弱點，這是因為雜湊大 PBKDF2 密碼處理中的一個瑕疵所致。
 (CVE-2015-2936)

- 存在一個拒絕服務弱點，這是因為透過剖析特製 XML 資料所觸發之 XML 外部實體插入 (XXE) 瑕疵所致。(CVE-2015-2937)

- 存在一個與使用者提供之自訂 JavaScript 相關的輸入驗證錯誤，會導致已存跨網站指令碼攻擊。(CVE-2015-2938)

- 存在一個與 Scribunto 延伸模組相關的輸入驗證錯誤，此錯誤會導致已存跨網站指令碼攻擊。(CVE-2015-2939)

- CheckUser 延伸模組中的一個瑕疵會導致跨網站要求偽造攻擊，這是因為未正確檢查使用者權限的瑕疵所致。(CVE-2015-2940)

- 存在一個拒絕服務弱點，這是因為透過剖析 SVG 或 XMP 檔案中特製 XML 資料所觸發的 XML 外部實體 (XXE) 插入瑕疵所致。
 (CVE-2015-2942)

- 存在一個跨網站指令碼弱點，這是因為不當驗證 SVG 檔案中輸入編碼的實體所致。未經驗證的遠端攻擊者可利用此瑕疵，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。
 (OSVDB 130893)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其版本号，远程主机上运行的 MediaWiki 应用程序受到以下漏洞的影响：

- 存在与处理 API 错误有关的输入验证错误，可允许反射型跨站脚本攻击。（CVE-2014-9714、CVE-2015-2941）

- 存在与 SVG 文件上传有关的输入验证错误，可允许绕过缺少的 MIME 类型黑名单进行存储的跨站脚本攻击。
 (CVE-2015-2931)

- 存在与用于“includes/upload/UploadBase.php”脚本中动画元素的 JavaScript 处理有关的输入验证错误，可允许远程攻击者绕过黑名单过滤器。
 (CVE-2015-2932)

- “includes/Html.php”脚本中存在输入验证错误，可允许存储的跨站脚本攻击。(CVE-2015-2933)

- “includes/libs/XmlTypeCheck.php”脚本中的缺陷允许远程攻击者通过对 SVG 实体编码绕过 SVG 过滤器。(CVE-2015-2934)

- “includes/upload/UploadBase.php”脚本中的缺陷允许远程攻击者绕过 SVG 过滤器以及对 wiki 读者去匿名化。此问题的原因是对 CVE-2014-7199 的修复不完整。(CVE-2015-2935)

- 由于对大 PBKDF2 密码进行哈希处理时的缺陷，存在拒绝服务漏洞。
 (CVE-2015-2936)

- 由于解析构建的 XML 数据时触发的 XML 外部实体注入 (XXE) 缺陷，存在拒绝服务漏洞。(CVE-2015-2937)

- 存在与用户提供的自定义 JavaScript 有关的输入验证错误，可允许存储的跨站脚本攻击。(CVE-2015-2938)

- 存在与 Scribunto 扩展有关的输入验证错误，可允许存储的跨站脚本攻击。(CVE-2015-2939)

- 由于存在未正确检查用户权限的缺陷，CheckUser 扩展中的缺陷允许跨站请求伪造攻击。(CVE-2015-2940)

- 由于解析 SVG 或 XMP 文件中构建的 XML 数据时触发的 XML 外部实体 (XXE) 注入缺陷，因此存在拒绝服务漏洞。
 (CVE-2015-2942)

- 由于未正确验证 SVG 文件中输入编码的实体，因此存在跨站脚本漏洞。未经验证远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。
 (OSVDB 130893)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Updated mediawiki packages fix security vulnerabilities :

In MediaWiki before 1.23.9, one could circumvent the SVG MIME blacklist for embedded resources. This allowed an attacker to embed JavaScript in the SVG (CVE-2015-2931).

In MediaWiki before 1.23.9, the SVG filter to prevent injecting JavaScript using animate elements was incorrect (CVE-2015-2932).

In MediaWiki before 1.23.9, a stored XSS vulnerability exists due to the way attributes were expanded in MediaWiki's Html class, in combination with LanguageConverter substitutions (CVE-2015-2933).

In MediaWiki before 1.23.9, MediaWiki's SVG filtering could be bypassed with entity encoding under the Zend interpreter. This could be used to inject JavaScript (CVE-2015-2934).

In MediaWiki before 1.23.9, one could bypass the style filtering for SVG files to load external resources. This could violate the anonymity of users viewing the SVG (CVE-2015-2935).

In MediaWiki before 1.23.9, MediaWiki versions using PBKDF2 for password hashing (not the default for 1.23) are vulnerable to DoS attacks using extremely long passwords (CVE-2015-2936).

In MediaWiki before 1.23.9, MediaWiki is vulnerable to Quadratic Blowup DoS attacks, under both HHVM and Zend PHP (CVE-2015-2937).

In MediaWiki before 1.23.9, the MediaWiki feature allowing a user to preview another user's custom JavaScript could be abused for privilege escalation (CVE-2015-2938).

In MediaWiki before 1.23.9, function names were not sanitized in Lua error backtraces, which could lead to XSS (CVE-2015-2939).

In MediaWiki before 1.23.9, the CheckUser extension did not prevent CSRF attacks on the form allowing checkusers to look up sensitive information about other users. Since the use of CheckUser is logged, the CSRF could be abused to defame a trusted user or flood the logs with noise (CVE-2015-2940).

The mediawiki package has been updated to version 1.23.9, fixing these issues and other bugs.

The remote host is affected by the vulnerability described in GLSA-201510-05 (MediaWiki: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MediaWiki. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker may be able to create a Denial of Service condition,       obtain sensitive information, bypass security restrictions, and inject       arbitrary web script or HTML.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201510-05 で説明されている脆弱性の影響を受けます（MediaWiki：複数の脆弱性）

MediaWiki で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否状態の作り出し、機密情報の取得、セキュリティ制限のバイパス、任意の Web スクリプトや HTML のインジェクションを行える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

更新済みの mediawiki パッケージは、次のセキュリティ脆弱性を修正します：

123.9 より前の MediaWiki では、埋め込みリソースの SVG MIME ブラックリストを回避できます。これにより、攻撃者が、SVG に JavaScript を埋め込むことができます（CVE-2015-2931）。

1.23.9 より前の MediaWiki では、アニメーション要素を利用した JavaScript の注入を回避するための SVG フィルターが不適切でした（CVE-2015-2932）。

1.23.9 より前の MediaWiki では、蓄積型 XSS の脆弱性が存在しています。これは、LanguageConverter 代替とともに、属性が MediaWiki の Html クラスで拡張されていた方法により存在します（CVE-2015-2933）。

1.23.9 より前の MediaWiki では、MediaWiki のSVG フィルタリングが、Zend インタープリター下のエンティティエンコーディングによりバイパスされる可能性があります。これは、JavaScript を注入するために使用される可能性があります（CVE-2015-2934）。

1.23.9 より前の MediaWiki では、SVG ファイルが外部リソースをロードするためのスタイルフィルタリングがバイパスされる可能性があります。これにより、SVG を表示しているユーザーの匿名性に違反する可能性があります（CVE-2015-2935）。

1.23.9 より前の MediaWiki では、パスワードハッシングに PBKDF2 を使用する MediaWiki のバージョン（1.23 では非デフォルト）は、非常に長いパスワードを利用する DoS 攻撃 に脆弱です（CVE-2015-2936）。

1.23.9 より前の MediaWiki では、HHVM および Zend PHP の両方において MediaWiki が二次爆発 DoS 攻撃に脆弱性となっています（CVE-2015-2937）。

1.23.9 より前の MediaWiki では、ユーザーが別のユーザーのカスタム JavaScript をプレビューできるようにする MediaWiki の機能が、権限昇格に不正利用される可能性があります（CVE-2015-2938）。

1.23.9 より前の MediaWiki では、関数名が Lua エラーバックトレースでサニタイズされていませんでした。これにより、XSS が発生する可能性があります（CVE-2015-2939）。

1.23.9 より前の MediaWiki では、CheckUser 拡張が、フォームでの CSRF 攻撃を防いでいませんでした。この攻撃により、checkuser がその他のユーザーについての機密情報の検索を行うことができます。CheckUser の使用が記録されているため、信頼できるユーザーを中傷するためや、ノイズでログをフラッドするために CSRF が不正に利用される可能性があります（CVE-2015-2940）。

MediaWiki パッケージがバージョン 1.23.9 にアップグレードされ、これらの問題やその他のバグが修正されています。

遠端主機受到 GLSA-201510-05 中所述的弱點影響 (MediaWiki：多個弱點)

    在 MediaWiki 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會造成拒絕服務情形、取得敏感資訊、繞過安全性限制，以及插入任意 Web 指令碼或 HTML。
  因應措施：

    目前尚無已知的因應措施。

更新版 mediawiki 套件可修正安全性弱點：

在 MediaWiki 1.23.9 版以前的版本中，可針對內嵌資源規避 SVG MIME 黑名單。這允許攻擊者在 SVG 中內嵌 JavaScript (CVE-2015-2931)。

在 1.23.9 版以前的 MediaWiki 中，使用動畫元素防止插入 JavaScript 的 SVG 篩選器並不正確 (CVE-2015-2932)。

在 1.23.9 版以前的 MediaWiki 中存在一個儲存的 XSS 弱點，這是因為在 MediaWiki 的 Html 類別中擴展屬性的方式，與 LanguageConverter 替代項結合所導致 (CVE-2015-2933)。

在 MediaWiki 1.23.9 版以前的版本中，MediaWiki 的 SVG 篩選可透過 Zend 解譯器底下的實體編碼繞過。這可用來插入 JavaScript (CVE-2015-2934)。

在 MediaWiki 1.23.9 版以前的版本中，可繞過 SVG 檔案的樣式篩選以載入外部資源。這可違反檢視 SVG 之使用者的匿名性 (CVE-2015-2935)。

在 MediaWiki 1.23.9 版以前的版本中，使用 PBKDF2 進行密碼雜湊的 MediaWiki 版本 (對 1.23 版而言並非預設) 容易遭受使用超長密碼的 DoS 攻擊 (CVE-2015-2936)。

在 MediaWiki 1.23.9 版以前的版本中，MediaWiki 容易在 HHVM 與 Zend PHP 底下遭受 Quadratic Blowup DoS 攻擊 (CVE-2015-2937)。

在 MediaWiki 1.23.9 版以前的版本中，允許使用者預覽其他使用者之自訂 JavaScript 的 MediaWiki 功能可遭濫用進行權限提升 (CVE-2015-2938)。

在 MediaWiki 1.23.9 版以前的版本中，並未在 Lua 錯誤反向追蹤中清理函式名稱，而導致 XSS (CVE-2015-2939)。

在 MediaWiki 1.23.9 版以前的版本中，CheckUser 延伸模組並未防止在允許檢查使用者查詢有關其他使用者之敏感資訊的表單上進行 CSRF 攻擊。由於已記錄 CheckUser 的使用，CSRF 可遭濫用來破壞受信任使用者的名聲或使記錄中充滿雜訊 (CVE-2015-2940)。

mediawiki 套件已更新至 1.23.9 版，修正了這些問題和其他錯誤。

远程主机受到 GLSA-201510-05 中所述漏洞的影响（MediaWiki：多个漏洞）

    在 MediaWiki 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能能够创建拒绝服务情况、获取敏感信息、绕过安全限制以及注入任意 Web 脚本或 HTML。
  变通方案：

    目前无任何已知的变通方案。

更新后的 mediawiki 程序包修复了安全漏洞：

在低于 1.23.9 的 MediaWiki 中，可以避开针对内嵌资源的 SVG MIME 黑名单。这允许攻击者在 SVG 中嵌入 JavaScript (CVE-2015-2931)。

在低于 1.23.9 的 MediaWiki 中，用于防止使用动画元素注入 JavaScript 的 SVG 过滤器不正确 (CVE-2015-2932)。

在低于 1.23.9 的 MediaWiki 中，存在一个存储 XSS 漏洞，原因是属性在 MediaWiki Html 类中的扩展方式以及 LanguageConverter 替换 (CVE-2015-2933)。

在低于 1.23.9 的 MediaWiki 中，可借助 Zend 解释器下的实体编码绕过 MediaWiki 的 SVG 过滤。这可被利用来注入 JavaScript (CVE-2015-2934)。

在低于 1.23.9 的 MediaWiki 中，可以绕过针对 SVG 文件的样式过滤以加载外部资源。这可能会侵犯正在查看 SVG 的用户的匿名性 (CVE-2015-2935)。

在低于 1.23.9 的 MediaWiki 中，采用 PBKDF2 进行密码哈希（不是 1.23 版本的默认设置）的 MediaWiki 版本易受到使用极长密码的 DoS 攻击影响 (CVE-2015-2936)。

低于 1.23.9 的 MediaWiki 在 HHVM 和 Zend PHP 下易受到 Quadratic Blowup DoS 攻击影响 (CVE-2015-2937)。

在低于 1.23.9 的 MediaWiki 中，MediaWiki 功能允许用户预览其他用户的自定义 JavaScript，这可能被滥用于权限升级 (CVE-2015-2938)。

在低于 1.23.9 的 MediaWiki 中，未在 Lua 错误回溯中审查函数名，这可能导致 XSS (CVE-2015-2939)。

在低于 1.23.9 的 MediaWiki 中，CheckUser 扩展不阻止表单上的 CSRF 攻击，这允许 checkusers 查找其他用户的敏感信息。由于已记录了对 CheckUser 的使用，CSRF 可能被滥用于诋毁受信任的用户或使日志充满干扰词 (CVE-2015-2940)。

Mediawiki 程序包已更新到版本 1.23.9，修复了这些问题和其他缺陷。

The version of MediaWiki installed is 1.19.x earlier than 1.19.24, 1.23.x earlier than 1.23.9, or 1.24.x earlier than 1.24.2. Therefore, it is affected by multiple vulnerabilities :

 - A flaw in the 'includes/upload/UploadBase.php' script is triggered when the blacklist feature fails to properly validate nested SVG files due to a missing MIME type blacklist. This may allow a remote attacker to upload SVG files which will execute malicious JavaScript code.
 - A flaw exists that allows a stored cross-site scripting (XSS) attack. This flaw exists because the 'includes/Html.php' script does not validate input during Html class attribute expansion before returning it to users. This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - A flaw in the 'includes/libs/XmlTypeCheck.php' script. The issue is triggered when the SVG filter assumes that XML is expanded. This may allow a remote attacker to bypass the SVG filter by encoding SVG entities.
 - A flaw in the 'wddx' output format's handling of API errors allows a reflected 1.26.3 attack. This flaw exists because the 'api.php' script does not validate input to the 'submodule' parameter before returning it to users. This may allow a context-dependent attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - A flaw is triggered when hashing PBKDF2 passwords. With a specially crafted overly large password, a remote attacker can cause the operation to take the max execution time, consuming resources.
 - An Xml eXternal Entity (XXE) injection flaw is triggered during the parsing of XML data in SVG or XMP files. The issue is due to an incorrectly configured XML parser accepting XML external entities from an untrusted source. By sending specially crafted XML data, a remote attacker to consume all system resources, making the web server unresponsive.
 - A quadratic blowup XXE injection flaw is triggered during the parsing of XML data. The issue is due to an incorrectly configured XML parser accepting XML external entities from an untrusted source. By sending specially crafted XML data, a remote attacker can exhaust memory up to the memory_limit set by PHP.
 - A flaw in the 'includes/upload/UploadBase.php' script is triggered when the SVG filter does not adequately protect against certain style declarations. This may allow a remote attacker to bypass the SVG filter.
 - A flaw exists that allows a stored 1.26.3 attack. This flaw exists because the program does not validate during custom JavaScript previews before returning it to users. This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - A flaw exists in the 'includes/upload/UploadBase.php' script. The issue is due to the check for animating an element's href to a JavaScript URL being insufficient. This may allow a remote attacker to bypass the blacklist filter.
 - Scribunto Extension contains a flaw that allows a stored 1.26.3 attack. This flaw exists because the 'Lua Error Backtraces' function in the 'engines/LuaCommon/LuaCommon.php' script does not validate input when handling names before returning it to users. This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - CheckUser Extension contains a flaw as user rights are not properly checked when handling HTTP requests to 'specials/SpecialCheckUser.php' that do not require multiple steps, explicit confirmation, or a unique token when performing certain sensitive actions. By tricking a user into following a specially crafted link, a context-dependent attacker can perform a Cross-Site Request Forgery (CSRF / XSRF) attack causing the victim to have their reputation damaged or their logs flooded.
 - A flaw exists that allows a 1.26.3 attack. This flaw exists because the program does not validate input encoded entities in SVG files before returning it to users. This may allow a context-dependent attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.

ID	Name	Product	Family	Published	Updated	Severity
84164	MediaWiki < 1.19.24 / 1.23.9 / 1.24.2 Multiple Vulnerabilities	Nessus	CGI abuses	6/12/2015	6/5/2024	medium
84164	MediaWiki < 1.19.24 / 1.23.9 / 1.24.2 の複数の脆弱性	Nessus	CGI abuses	6/12/2015	6/5/2024	medium
84164	MediaWiki < 1.19.24 / 1.23.9 / 1.24.2 多個弱點	Nessus	CGI abuses	6/12/2015	6/5/2024	medium
84164	MediaWiki < 1.19.24 / 1.23.9 / 1.24.2 多种漏洞	Nessus	CGI abuses	6/12/2015	6/5/2024	medium
82686	Mandriva Linux Security Advisory : mediawiki (MDVSA-2015:200)	Nessus	Mandriva Local Security Checks	4/10/2015	1/14/2021	high
86690	GLSA-201510-05 : MediaWiki: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	11/2/2015	1/11/2021	high
86690	GLSA-201510-05：MediaWiki：複数の脆弱性	Nessus	Gentoo Local Security Checks	11/2/2015	1/11/2021	high
82686	Mandriva Linux セキュリティアドバイザリ：mediawiki（MDVSA-2015:200）	Nessus	Mandriva Local Security Checks	4/10/2015	1/14/2021	high
86690	GLSA-201510-05：MediaWiki：多個弱點	Nessus	Gentoo Local Security Checks	11/2/2015	1/11/2021	high
82686	Mandriva Linux 安全性公告：mediawiki (MDVSA-2015:200)	Nessus	Mandriva Local Security Checks	4/10/2015	1/14/2021	high
86690	GLSA-201510-05 : MediaWiki：多个漏洞	Nessus	Gentoo Local Security Checks	11/2/2015	1/11/2021	high
82686	Mandriva Linux 安全公告：mediawiki (MDVSA-2015:200)	Nessus	Mandriva Local Security Checks	4/10/2015	1/14/2021	high
9471	MediaWiki < 1.19.24 / 1.23.9 / 1.24.2 Multiple Vulnerabilities	Nessus Network Monitor	CGI	8/5/2016	3/6/2019	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high

high

high

high

high

high

high

high

medium