According to its self-reported version number, the instance of MediaWiki hosted on the remote web server is prior to 1.37. It is, therefore, affected by multiple vulnerabilities: 

- A vulnerability in the handling of theclientURL parameter for the ImportFile page leading to cross site scripting attacks.

- A vulnerability in the central description handling of a object in the page invormation view leading to cross site scripting attacks.

- A flaw in the handling of external identifier property validation permitting urls containing the javascript: url scheme to be used, leading to cross site scripting attacks.

- A vulnerability in the EntitySchema editing dialogue permitting EntrySchema label, description and aliases without authentication and from globally blocked IPs.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據應用程式自我報告的版本號，遠端 Web 伺服器上託管的 MediaWiki 執行個體為 1.37 之前版本。因此會受到多個弱點影響： 

- 處理 ImportFile 頁面的 clientURL 參數時會出現弱點，這可導致跨網站指令碼攻擊。

- 頁面資訊檢視中物件的中央描述處理存在弱點，這可導致跨網站指令碼攻擊。

- 處理外部識別碼屬性驗證時會出現瑕疵，此瑕疵允許使用包含 javascript: url 配置的 url ，這可以導致跨網站指令碼攻擊。

- EntitySchema 編輯對話方塊中存在弱點，此弱點允許未經驗證及來自全域封鎖 IP 的 EntrySchema 標籤、描述和別名。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本号，远程 Web 服务器上托管的 MediaWiki 实例版本低于 1.37。因此，该应用程序受到多个漏洞影响： 

- ImportFile 页面的 clientURL 参数处理中存在漏洞，可导致跨站脚本攻击。

- 页面更新视图中对象的集中描述处理中存在一个漏洞，可导致跨站脚本攻击。

- 外部标识符属性验证处理时存在缺陷，可允许使用包含 javascript: url 方案的 url，从而导致跨站脚本攻击。

- EntitySchema 编辑对话框中存在一个漏洞，该漏洞允许未经身份验证及来自全局排除 IP 的 EntrySchema 标签、描述和别名。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告のバージョン番号によると、リモート Web サーバーでホストされている MediaWiki のインスタンスは、1.37 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。 

- ImportFile ページの clientURL パラメーター処理の脆弱性により、クロスサイトスクリプティング攻撃を引き起こす可能性があります。

- ページ情報ビューでのオブジェクトの中央記述処理の脆弱性により、クロスサイトスクリプティング攻撃を引き起こす可能性があります。

- 外部識別子プロパティの検証処理に欠陥があり、javascript: url スキームを含む URL が使用され、クロスサイトスクリプティング攻撃を引き起こす可能性があります。

- EntitySchema 編集ダイアログにおける脆弱性により、グローバルにブロックされた IP から認証なしで EntrySchema のラベル、説明、エイリアスを許可する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113993	MediaWiki < 1.37.0 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/8/7	2023/8/9	medium
113993	MediaWiki < 1.37.0 多個弱點	Web App Scanning	Component Vulnerability	2023/8/7	2023/8/9	medium
113993	MediaWiki < 1.37.0 多个漏洞	Web App Scanning	Component Vulnerability	2023/8/7	2023/8/9	medium
113993	MediaWiki < 1.37.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/8/7	2023/8/9	medium

偵測

搜尋 Plugin

medium

medium

medium

medium