根據應用程式自我報告的版本號，遠端 Web 伺服器上託管的 MediaWiki 執行個體為 1.23.16 之前版本、1.27.2 之前的 1.24.x 版或 1.28.1 之前的 1.28.x 版。因此，它受到一個瑕疵影響，遠端攻擊者可透過標題屬性中含有攻擊者控制的 URL 之 DIV 元素內的樣式標籤，發現 Wiki 訪問者的 IP 位址。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本号，远程 Web 服务器上托管的 MediaWiki 实例版本低于 1.23.16，或为 1.27.2 之前的 1.24.x 版或 1.28.1 之前的 1.28.x 版。因此，它受到一个缺陷的影响，远程攻击者可利用此缺陷，通过标题属性中具有攻击者控制的 URL 的 DIV 元素内的样式标签，发现 Wiki 访客的 IP 地址。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the instance of MediaWiki hosted on the remote web server is prior to 1.23.16, 1.24.x prior to 1.27.2 or 1.28.x prior to 1.28.1 . It is, therefore, affected by a flaw which may allow remote attackers to discover the IP addresses of Wiki Visitors via a style tag within a DIV element with a attacker-controlled URL in the title attribute.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告のバージョン番号によると、リモート Web サーバーでホストされている MediaWiki のインスタンスは 1.23.16 より前か、1.27.2 より前の 1.24.x、または 1.28.1 より前の 1.28.x です。したがって、攻撃者が制御する URL がタイトル属性に含まれている DIV 要素内のスタイルタグを介して、リモートの攻撃者が Wiki 訪問者の IP アドレスを発見することを可能にする欠陥の影響を受ける可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
114001	MediaWiki 1.24.x < 1.27.2 Wiki 訪問者 IP 洩漏	Web App Scanning	Component Vulnerability	8/7/2023	8/9/2023	high
114001	MediaWiki 1.24.x < 1.27.2 Wiki 访客 IP 泄露	Web App Scanning	Component Vulnerability	8/7/2023	8/9/2023	high
114001	MediaWiki 1.24.x < 1.27.2 Wiki Visitor IP Leakage	Web App Scanning	Component Vulnerability	8/7/2023	8/9/2023	high
114000	MediaWiki < 1.23.16 Wiki 访客 IP 泄露	Web App Scanning	Component Vulnerability	8/7/2023	8/9/2023	high
114002	MediaWiki 1.28.x < 1.28.1 Wiki 访客 IP 泄露	Web App Scanning	Component Vulnerability	8/7/2023	8/9/2023	high
114000	MediaWiki < 1.23.16 Wiki 訪問者 IP 洩漏	Web App Scanning	Component Vulnerability	8/7/2023	8/9/2023	high
114002	MediaWiki 1.28.x < 1.28.1 Wiki 訪問者 IP 洩漏	Web App Scanning	Component Vulnerability	8/7/2023	8/9/2023	high
114000	MediaWiki < 1.23.16 Wiki 訪問者 IP の漏洩	Web App Scanning	Component Vulnerability	8/7/2023	8/9/2023	high
114002	MediaWiki 1.28.x < 1.28.1 Wiki 訪問者 IP の漏洩	Web App Scanning	Component Vulnerability	8/7/2023	8/9/2023	high
114000	MediaWiki < 1.23.16 Wiki Visitor IP Leakage	Web App Scanning	Component Vulnerability	8/7/2023	8/9/2023	high
114002	MediaWiki 1.28.x < 1.28.1 Wiki Visitor IP Leakage	Web App Scanning	Component Vulnerability	8/7/2023	8/9/2023	high
114001	MediaWiki 1.24.x < 1.27.2 Wiki 訪問者 IP の漏洩	Web App Scanning	Component Vulnerability	8/7/2023	8/9/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high