MediaWiki 報告：

Wikipedia 使用者 RobinHood70 報告，區塊上傳 API 中有兩個問題。超過報告的大小時，API 並未正確停止新增新區塊到上傳區域 (T91203)，其可允許惡意使用者在單一檔案上傳中，上傳不限數量的區塊。此外，惡意使用者也可為極大型檔案上傳 1 位元組的區塊，進而可能在伺服器的檔案系統上，建立極大量的檔案 (T91205)。

內部檢閱時發現無法調節限制檔案上傳。

內部檢閱時發現，從修訂內容中移除隱藏項目時遺漏授權檢查。這允許具有「viewsuppressed」使用者權限的使用者取消隱藏修訂內容，而不是讓具有適當使用者權限「suppressrevision」的使用者執行。

teamliquid.net 的Richard Stanway 報告，使用 ImageMagick 產生的 PNG 檔案縮圖中含有影像詮釋資料的本機檔案路徑。

偵測

FreeBSD：mediawiki -- 多個弱點 (b973a763-7936-11e5-a2a1-002590263bf5)

critical Nessus Plugin ID 86554

找不到變更記錄