According to its version number, the instance of MediaWiki running on the remote host is affected by multiple security vulnerabilities :

  - MediaWiki core is vulnerable to session fixation attacks     that allow an attacker to compromise another user's     account. (CVE-2012-5391)

  - The MediaWiki CentralAuth Extension is vulnerable to     session fixation attacks. (CVE-2012-5395)

  - An API feature in version 1.20 allows for HTML code to     be injected in the 'editfont' option, resulting in     cross-site scripting (XSS).

  - A PCRE backtrack limit can be exceeded causing history     pages to fail to display.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其版本號碼，遠端主機上執行的 MediaWiki 執行個體受到多個弱點影響：

  - MediaWiki 核心容易遭受工作階段固定攻擊，進而允許攻擊者入侵其他使用者的帳戶。(CVE-2012-5391)

  - MediaWiki CentralAuth 延伸模組容易遭受工作階段固定攻擊。(CVE-2012-5395)

  - 1.20 版中的 API 功能允許將 HTML 程式碼插入「editfont」選項，進而導致跨網站指令碼 (XSS)　問題。

  - 可超出 PCRE 回溯限制，進而造成歷程記錄頁面無法顯示。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

バージョン番号によると、リモートホストで実行中の MediaWiki のインスタンスは、次の複数のセキュリティの脆弱性の影響を受けます：

  - MediaWikiコアは、攻撃者が別のユーザーのアカウントを危険にさらすことができるセッション固定攻撃に脆弱性です。（CVE-2012-5391）

  - MediaWiki CentralAuth Extensionは、セッション固定攻撃に脆弱です。（CVE-2012-5395）

  - バージョン 1.20 の API 機能により、HTML コードが「editfont」オプションで注入され、クロスサイトスクリプティング（XSS）が発生する可能性があります。

  - PCRE バックトラック制限が超過し、履歴ページの表示が失敗する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其版本号，远程主机上运行的 MediaWiki 实例受到多种安全漏洞的影响：

  MediaWiki 核心容易受到会话固定攻击，这允许攻击者危害其他用户的帐户。(CVE-2012-5391)

  - MediaWiki CentralAuth 扩展容易受到会话固定攻击。(CVE-2012-5395)

  - 版本 1.20 中的 API 功能允许将 HTML 代码注入到“editfont”选项中，从而导致跨站脚本 (XSS)。

  - 可能超出 PCRE 回溯限制，造成历史记录页面无法显示。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
63267	MediaWiki < 1.18.6 / 1.19.3 / 1.20.1 Multiple Vulnerabilities	Nessus	CGI abuses	2012/12/14	2025/5/14	medium
63267	MediaWiki < 1.18.6 / 1.19.3 / 1.20.1 多個弱點	Nessus	CGI abuses	2012/12/14	2025/5/14	medium
63267	MediaWiki < 1.18.6 / 1.19.3 / 1.20.1 の複数の脆弱性	Nessus	CGI abuses	2012/12/14	2025/5/14	medium
63267	MediaWiki < 1.18.6 / 1.19.3 / 1.20.1 多种漏洞	Nessus	CGI abuses	2012/12/14	2025/5/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium