根據其版本號碼，遠端主機上執行的 MediaWiki 應用程式受到下列弱點影響：

- 存在一個與處理「wikitext」預覽相關的輸入驗證錯誤，其允許跨網站指令碼攻擊。(CVE-2014-9276)

- 存在一個與 flash 原則混用、API 用戶端和「format=php」相關的輸入驗證錯誤，其允許跨網站指令碼。(CVE-2014-9277)

- 存在一個與「內容模型」編輯相關的錯誤，其允許無權限的遠端使用者修改使用者的「common.js」檔案。(錯誤 70901)

- 存在一個與刪除項目相關的錯誤。「DELETED_ACTION」和「revdeleted」動作允許透過記錄檔造成資訊洩漏。(錯誤 72222)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

MediaWiki < 1.19.22 / 1.22.14 / 1.23.7 多個弱點

high Nessus Plugin ID 80121

版本 1.10