根據其版本號碼，遠端主機上執行的 MediaWiki 執行個體受到多個弱點影響：

- 存在一個與憑證驗證相關的瑕疵，這是因為未驗證伺服器主機名稱符合 X.509 憑證之共用名稱 (CN) 或 SubjectAltName 中的網域名稱所導致。這會允許攔截式攻擊者利用任意憑證偽造 SSL 服務。(CVE-2013-1816)

- 透過 API 解除鎖定使用者時存在一個瑕疵，會導致敏感資訊洩漏。
 (CVE-2013-1817)

- 'maintenance/mwdoc-filter.php' 指令碼的 1.20 版中存在一個瑕疵，會在特定伺服器情形下觸發。遠端攻擊者可惡意利用此問題來獲得任意檔案的存取權。
 (CVE-2013-1818)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

MediaWiki 1.19.x < 1.19.4 / 1.20.x < 1.20.3 多個弱點

medium Nessus Plugin ID 65899

找不到變更記錄