MediaWiki 報告：

安全性修正：

T122056：舊 token 在新工作階段內仍然有效

T127114：使用非規範化使用者名稱可以誘騙登入節流

T123653：跨網域原則 regexp 太狹隘

T123071：未正確識別 a's href 屬性中的 http 連結，這是因為 regex 中的 m 修飾詞所致。

T129506：MediaWiki：Gadget-popups.js 無法轉譯

T125283：在 SessionManager 部署之後，使用者偶爾以不同使用者的身分登入

T103239：Patrol 允許任何頁面的點擊擷取和偵察

T122807：[tracking] 檢查 php crypto 基元

T98313：圖形可以洩漏 token，進而導致 CSRF

T130947：Diff 產生應該使用 PoolCounter

T133507：草率使用 $wgExternalLinkTarget 不安全

T132874：API action=move 沒有速率限制

偵測

FreeBSD：mediawiki -- 多個弱點 (b50f53ce-2151-11e6-8dd3-002590263bf5)

high Nessus Plugin ID 91304

找不到依附元件