MediaWiki < 1.19.12 / 1.21.6 / 1.22.3 多個弱點

medium Nessus Plugin ID 72878

語系：

概要

遠端 Web 伺服器包含受到多個弱點影響的應用程式。

說明

根據其自我報告的版本號碼，遠端主機上執行的 MediaWiki 執行個體受到下列弱點影響：

- includes/upload/UploadBase.php 指令碼存在一個跨網站指令碼 (XSS) 弱點，這是因為在上傳 SVG 命名空間期間不當驗證使用者提供的輸入所導致。這會讓遠端攻擊者建立特製的要求，對處於瀏覽器與伺服器之間信任關係內的使用者瀏覽器工作階段，執行任意指令碼。
(CVE-2014-2242)

- theloadFromSession() 函式的 includes/User.php 指令碼中存在一個瑕疵，導致使用者 token 驗證會在遇到第一個錯誤字元時終止。這會允許遠端攻擊者利用暴力密碼破解定時攻擊，取得工作階段 token 的存取權。(CVE-2014-2243)

- formatHTML() 函式的 includes/api/ApiFormatBase.php 指令碼中存在一個跨網站指令碼 (XSS) 弱點，這是因為處理附加至 api.php 的連結時不當驗證使用者提供的輸入所導致。這會允許內容相依的攻擊者建立特製的要求，在使用者瀏覽器工作階段 (處於瀏覽器與伺服器之間的信任關係內) 中執行任意程式碼。
(CVE-2014-2244)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。