- 內部檢閱發現特製的 Lua 函式名稱可導致 XSS。
 https://bugzilla.wikimedia.org/show_bug.cgi?id=46084

- Daniel Franke 報告，在 SVG 剖析期間，MediaWiki 無法防止 XML 外部實體 (XXE) 處理。這可導致洩漏本機檔案，或在已啟用 expect:// 處理的環境下，執行遠端命令。
 https://bugzilla.wikimedia.org/show_bug.cgi?id=46859

- 內部檢閱也發現，Special:Import 和 Extension:RSS 無法防止 XML 外部實體 (XXE) 處理。
 https://bugzilla.wikimedia.org/show_bug.cgi?id=47251

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 19 : mediawiki-1.20.4-1.fc19 (2013-5874)

high Nessus Plugin ID 66219

找不到變更記錄