MediaWiki 報告：

(T117899) SECURITY：$wgArticlePath 再也不能設定為並非以斜線開頭的相對路徑。這會啟用簡單式 XSS 攻擊。可以使用諸如「http://my.wiki.com/wiki/$1」的組態值，也可以使用「/wiki/$1」。無法使用諸如「$1」或「wiki/$1」的值，且現在會擲回錯誤。

(T119309) SECURITY：針對編輯 token 比較，使用 hash_compare()。

(T118032) SECURITY：請勿允許 cURL 將以「@」開頭的 POST 參數解譯為檔案上傳。

(T115522) SECURITY：User::randomPassword() 產生的密碼再也不能比 $wgMinimalPasswordLength 短。

(T97897) SECURITY：改善 IP 剖析和修剪。先前的行為可導致發出不當的區塊。

(T109724) SECURITY：Special:MyPage、Special:MyTalk、Special:MyContributions 和相關頁面不再使用 HTTP 重新導向，且現在由 MediaWiki 重新導向。

偵測

FreeBSD：mediawiki -- 多個弱點 (f36bbd66-aa44-11e5-8f5c-002590263bf5)

critical Nessus Plugin ID 87616

找不到變更記錄