Medawiki 報告：

發現一個任意指令碼包含弱點。此弱點只允許執行已存在於本機檔案系統中，名稱結尾為「.php」的檔案。只有執行 Microsoft Windows 的伺服器及 Novell Netware (可能) 受到影響。
先不論這些減輕風險的因素，建議所有使用者升級，因為有完整伺服器遭到入侵的風險。MediaWiki 1.8.0 和更新版本會受到影響。

安全性研究人員 mghack 發現一個 CSS 插入弱點。
針對 Internet Explorer 與類似的瀏覽器，這等同於 XSS 弱點，也就是說，它會導致危及 wiki 使用者帳戶。對於其他瀏覽器，它會允許將 IP 位址與瀏覽模式等私人資料傳送給惡意外部 Web 伺服器。它會影響所有 MediaWiki 版本。建議所有使用者升級。

偵測

FreeBSD：mediawiki -- 多個弱點 (8d04cfbd-344d-11e0-8669-0025222482c5)

medium Nessus Plugin ID 51915

找不到變更記錄