According to its version number, the MediaWiki application running on the remote web server is 1.23.x prior to 1.23.15, 1.26.x prior to 1.26.4, or 1.27.x prior to 1.27.1. It is, therefore, affected by the following vulnerabilities :

  - An information disclosure vulnerability exists in the     ApiParse.php script due to improper checking of read     permissions when loading page content. An     unauthenticated, remote attacker can exploit this to     disclose sensitive information. (CVE-2016-6331)

  - A security bypass vulnerability exists due to a failure     to timeout a user's session after it has been blocked.
    An authenticated, remote attacker can exploit this to     bypass block features. (CVE-2016-6332)

  - A cross-site request forgery vulnerability (XSRF) exists     in the OutputPage.php script due to a failure to require     multiple steps, explicit confirmation, or a unique token     when performing certain sensitive actions. An     unauthenticated, remote attacker can exploit this, by     convincing a user to follow a specially crafted link, to     perform arbitrary edits to CSS content. (CVE-2016-6333)

  - A cross-site scripting (XSS) vulnerability exists in the     Html.php script due to improper validation of     user-supplied input when handling improper inline style     blocks via the CSS user subpage preview feature. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary script     code in a user's browser session. (CVE-2016-6333)

  - A cross-site scripting (XSS) vulnerability exists in the     Parser.php script due to improper validation of input to     unclosed internal links. An unauthenticated, remote     attacker can exploit this, via a specially crafted     request, to execute arbitrary script code in a user's     browser session. (CVE-2016-6334)

  - A flaw exists in the ApiParse.php script due to head     items not being properly generated in the context of a     title. An unauthenticated, remote attacker can exploit     this to have an unspecified impact. (CVE-2016-6335)

  - A flaw exists in the LocalFile.php script that allows an     authenticated, remote attacker to bypass suppressed     viewing restrictions by deleting a file and then     undeleting a specific revision of it. (CVE-2016-6336)

  - A security bypass vulnerability exists in the User.php     script due to improper handling of extension hook     functions. An unauthenticated, remote attacker can     exploit this to bypass permission restrictions. Note     that this vulnerability affects 1.27.x only.
    (CVE-2016-6337)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

バージョン番号によると、リモート Web サーバーで実行中の MediaWiki アプリケーションは、1.23.15 より前の 1.23.x、1.26.4 より前の 1.26.x、または 1.27.1 より前の 1.27.x です。したがって、次の脆弱性の影響を受けます：

- ページコンテンツをロードする際に読み取りパーミッションが適切にチェックされないため、ApiParse.php スクリプトに情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、機密情報を漏洩させる可能性があります。（CVE-2016-6331）

- ブロックされた後にユーザーのセッションのタイムアウトが失敗するため、セキュリティバイパスの脆弱性が存在します。
 認証されたリモートの攻撃者がこれを悪用して、ブロック機能をバイパスする可能性があります。（CVE-2016-6332）

- 特定の機密アクションを実行するときに、複数のステップ、明示的な確認または一意のトークンを要求しないために、クロスサイトリクエスト偽造（XSRF）の脆弱性が OutputPage.php スクリプトに存在します。認証されていないリモートの攻撃者が、これを悪用して、ユーザーを騙して特別に細工されたリンクをフォローさせ、CSS コンテンツに対して任意の編集を実行させる可能性があります。（CVE-2016-6333 / VulnDB 143393）

- CSS ユーザーサブページプレビュー機能を介して不適切なインラインスタイルブロックを処理する際に、ユーザー指定の入力が不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性が Html.php スクリプトに存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-6333 / VulnDB 143396）

- クローズされていない内部リンクに対する入力の検証が適切でないため、Parser.php スクリプトにクロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-6334）

- ヘッド項目がタイトルのコンテキストで適切に生成されないため、ApiParse.php スクリプトに欠陥が存在します。認証されていないリモートの攻撃者はこれを悪用して、詳細不明な影響を与える可能性があります。（CVE-2016-6335）

- LocalFile.php スクリプトに欠陥が存在します。これにより、認証されているリモートの攻撃者が、ファイルを削除し、特定のリビジョンを復元することで、抑制されている表示制限をバイパスする可能性があります。（CVE-2016-6336）

- 拡張フック機能の不適切な処理により、User.php スクリプトにセキュリティバイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、権限制限をバイパスする可能性があります。注意：この脆弱性は 1.27.x に対してのみ影響を与えます。
 （CVE-2016-6337）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

根據其版本號碼，遠端 web 伺服器上執行的 MediaWiki 應用程式為 1.23.15　之前的　1.23.x 版、1.26.4　之前的　1.26.x　版或 1.27.1　之前的　1.27.x　版。因此受到以下弱點影響：

- ApiParse.php 指令碼中存在一個資訊洩漏弱點，這是因為載入頁面內容時，不當檢查讀取權限所導致。未經驗證的遠端攻擊者可惡意利用此弱點來洩漏敏感資訊。(CVE-2016-6331)

- 存在一個安全性繞過弱點，這是因為使用者工作階段遭到封鎖後，未將其作逾時處理所導致。
 經驗證的遠端攻擊者可惡意利用此弱點繞過封鎖功能。(CVE-2016-6332)

- OutputPage.php 指令碼存在一個跨網站要求偽造 (XSRF) 弱點，此弱點是因為執行特定敏感動作時，未要求多個步驟、明確確認或唯一的 token 所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者遵循特製的連結，藉此對 CSS 內容執行任意編輯。(CVE-2016-6333 / VulnDB 143393)

- Html.php 指令碼存在一個跨網站指令碼 (XSS) 弱點，此弱點是因為透過 CSS 使用者子頁面預覽功能處理不當內嵌樣式區塊時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此瑕疵，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-6333 / VulnDB 143396)

- Parser.php 指令碼存在一個跨網站指令碼 (XSS) 弱點，這是因為不當驗證未結尾的內部連結輸入所導致。未經驗證的遠端攻擊者可利用此瑕疵，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-6334)

- ApiParse.php 指令碼存在一個因標題內容未正確產生標頭項目而導致的瑕疵。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。(CVE-2016-6335)

- LocalFile.php 指令碼存在一個瑕疵，其允許經驗證的遠端攻擊者先刪除檔案，再取消刪除該檔案的特定修訂版，進而繞過隱藏的檢視限制。(CVE-2016-6336)

- User.php 指令碼存在一個因不當處理延伸模組勾點函式而導致的安全性繞過弱點。未經驗證的遠端攻擊者可惡意利用此弱點繞過權限限制。請注意，此弱點只會影響 1.27.x。
 (CVE-2016-6337)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其版本号，远程 web 服务器上运行的 MediaWiki 应用程序为 1.23.15　之前的　1.23.x、1.26.4　之前的　1.26.x 或 1.27.1　之前的　1.27.x。因此，它受到以下漏洞的影响：

- ApiParse.php 脚本中存在一个信息泄露漏洞，这是因为加载页面内容时，不当检查读取权限所导致。未经认证的远程攻击者可利用此漏洞泄露敏感信息。(CVE-2016-6331)

- 存在一个安全绕过漏洞，这是因为用户会话遭到阻断后，未将其作为超时处理所导致。
 经认证的远程攻击者可利用此漏洞绕过阻断功能。(CVE-2016-6332)

- 由于在执行某些敏感操作时无法要求多个步骤、明确确认或唯一标记，OutputPage.php 脚本中存在一个跨站请求伪造 (XSRF) 漏洞。未经认证的远程攻击者可利用此问题，通过诱使用户跟踪特别构建的链接，对 CSS 内容执行任意编辑。(CVE-2016-6333 / VulnDB 143393)

- Html.php 脚本存在一个跨站脚本 (XSS) 漏洞，此漏洞是因为通过 CSS 子页面预览功能处理不当内联样式区块时，不当验证用户提供的输入所导致。未经验证远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-6333 / VulnDB 143396)

- Parser.php 脚本存在一个跨站脚本 (XSS) 漏洞，这是因为不当验证未闭合的内部链接输入所导致。未经验证远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-6334)

- ApiParse.php 脚本存在一个因标题上下文未正确生成标头项目而导致的缺陷。未经认证的远程攻击者可利用此问题造成不明影响。(CVE-2016-6335)

- LocalFile.php 脚本存在一个缺陷，其允许经认证的远程攻击者先删除文件，再取消删除该文件的特定修订，进而绕过已禁止的查看限制。(CVE-2016-6336)

- User.php 脚本存在一个因不当处理扩展挂钩函数而导致的安全绕过漏洞。未经认证的远程攻击者可利用此漏洞绕过权限限制。请注意，此漏洞仅影响 1.27.x。
 (CVE-2016-6337)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

The version of MediaWiki installed is 1.23.x prior to 1.23.15, 1.26.x prior to 1.26.4, or 1.27.x prior to 1.27.1, and is affected by multiple vulnerabilities :

 - A flaw exists as HTTP requests to 'includes/OutputPage.php' do not require multiple steps, or explicit confirmation while utilizing predictable edit tokens. By tricking a user into following a specially crafted link, a context-dependent attacker can perform a Cross-Site Request Forgery (CSRF / XSRF) attack causing the victim to edit CSS content.
 - A flaw exists in 'includes/api/ApiParse.php' that is triggered as head items are not properly generated in the context of the title. This may allow a remote attacker to have an unspecified impact.
 - A flaw exists that allows a stored cross-site scripting (XSS) attack. This flaw exists because the 'includes/parser/Parser.php' script does not validate input to unclosed internal links before returning it to users. This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - A flaw exists that allows a XSS attack. This flaw exists because the 'Html:inlineStyle()' function in 'includes/Html.php' does not validate input when handling improper inline style blocks via the CSS user subpage preview feature before returning it to users. This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - A flaw exists in the 'includes/filerepo/file/LocalFile.php' script that may allow an authenticated remote attacker to bypass suppressed viewing restrictions by deleting a file and then undeleting a specific revision of it.
 - A flaw exists that is due to the program failing to timeout a user's session after they have been blocked. This may allow a remote attacker to bypass block features.
 - A flaw exists in the 'includes/user/User.php' script that is triggered during the handling of extension hook functions. This may allow a remote attacker to bypass permission restrictions.
 - A flaw exists in the 'includes/api/ApiParse.php' script that is triggered as read permissions are not properly checked when loading page content. This may allow a remote attacker to gain access to sensitive information and bypass the 'Lockdown' extension.

ID	Name	Product	Family	Published	Updated	Severity
93195	MediaWiki 1.23.x < 1.23.15 / 1.26.x < 1.26.4 / 1.27.x < 1.27.1 Multiple Vulnerabilities	Nessus	CGI abuses	8/29/2016	6/5/2024	high
93195	MediaWiki 1.23.x < 1.23.15 / 1.26.x < 1.26.4 / 1.27.x < 1.27.1 の複数の脆弱性	Nessus	CGI abuses	8/29/2016	6/5/2024	high
93195	MediaWiki 1.23.x < 1.23.15 / 1.26.x < 1.26.4 / 1.27.x < 1.27.1 多個弱點	Nessus	CGI abuses	8/29/2016	6/5/2024	high
93195	MediaWiki 1.23.x < 1.23.15 / 1.26.x < 1.26.4 / 1.27.x < 1.27.1 多个漏洞	Nessus	CGI abuses	8/29/2016	6/5/2024	high
9824	MediaWiki 1.23.x < 1.23.15 / 1.26.x < 1.26.4 / 1.27.x < 1.27.1 Multiple Vulnerabilities	Nessus Network Monitor	CGI	12/9/2016	3/6/2019	critical

Detections

Analytics

Plugins Search

high

high

high

high

critical