MediaWiki < 1.18.5 / 1.19.2 多個弱點

high Nessus Plugin ID 62358

語系：

概要

遠端 Web 伺服器包含一個受多個弱點影響的 PHP 應用程式。

說明

根據其版本號碼，遠端主機上執行的 MediaWiki 執行個體受到多個弱點影響：

- 存在一個已存跨網站指令碼 (HTML 插入) 弱點，這是因為應用程式無法充分清理透過註解，提交給非現有影像之 'File:' 標籤的使用者提供的輸入所致。(CVE-2012-4377)

- 存在多個 DOM 型跨網站指令碼弱點，這是因為應用程式無法充分清理使用者向多種語言 Wikipedia 上 'uselang' 參數和 JavaScript gadget 提供的輸入所致。(CVE-2012-4378)

- 存在一個跨網站要求偽造 (XSRF) 弱點，這是因為在使用 X-Frame-Options 標頭時，應用程式無法正確驗證要求所致。(CVE-2012-4379)

- 存在一個安全性繞過弱點，這是因為應用程式無法針對使用 'GlobalBlocking' 延伸模組封鎖的 IP 位址建立帳戶所致。
(CVE-2012-4380)

- 存在一個安全性繞過弱點，這是因為應用程式無法防止在非現有帳戶的外部驗證系統中使用舊密碼所致。(CVE-2012-4381)

- 當系統管理員常式封鎖已遭到封鎖的使用者時，發生一個資訊洩漏問題。無論系統管理員的權限為何，這都會向第二個系統管理員洩漏封鎖原因。(CVE-2012-4382)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。