According to its version number, the instance of MediaWiki running on the remote host is affected by the following vulnerabilities :

  - Escape sequences are not properly sanitized when passed     to the 'Sanitizer::checkCss' class, which allows a     remote attacker to conduct cross-site scripting attacks.
    (CVE-2013-6451)

  - An input validation error exists in the     'XmlTypeCheck.php' script in uploaded SVG files that     contain external style sheets, which allows a remote     attacker to conduct cross-site scripting attacks.
    (CVE-2013-6452)

  - Input validation by the checkSvgScriptCallback()     function is bypassed in the 'UploadBase.php' script     when an SVG file with invalid XML is uploaded. This     can result in malicious code execution. (CVE-2013-6453)

  - An input validation error exists in the 'Sanitizer.php'     script when input is submitted to the '-o-link'     attribute, which allows cross-site scripting attacks in     Opera 12. (CVE-2013-6454)

  - An information disclosure vulnerability exists in the     log API, Enhanced Recent Changes feature, and users'     watchlists that allows deleted log entries to be viewed.
    (CVE-2013-6472)

Additionally, the following extensions contain vulnerabilities but are not enabled or installed by default (unless otherwise noted) :

  - The TimedMediaHandler extension is affected by a     cross-site scripting vulnerability due to the lack of     input validation of the 'data-videopayload' attribute     in the 'mw.PopUpThumbVideo.js' script. (CVE-2013-4574)

  - The Scribuntu extension is affected by a NULL pointer     dereference and buffer overflow flaw in the     implementation of the 'luasandbox' PHP extension that     can lead to a denial of service or arbitrary code     execution. (CVE-2013-4570, CVE-2013-4571)

  - The CentralAuth extension is affected by an information     disclosure vulnerability due to the insertion of a     username into the page's DOM. (CVE-2013-6455)

  - The Semantic Forms extension is affected by a cross-site     request forgery (XSRF) vulnerability due to the lack of     token validation in the 'Special:CreateCategory' page.
    (CVE-2014-3454)

Note that Nessus has not tested for these issues but has instead relied on the application's self-reported version number.

バージョン番号によると、リモートホストで実行されている MediaWiki のインスタンスは、次の脆弱性による影響を受けます。

- エスケープシーケンスが、「Sanitizer::checkCss」クラスに渡されたときに適切にサニタイズされません。これにより、リモートの攻撃者が、クロスサイトスクリプティング攻撃を仕掛けることが可能です。
 （CVE-2013-6451）

- 外部のスタイルシートを含むアップロードされた SVG ファイルの「XmlTypeCheck.php」スクリプトに、入力検証のエラーが存在します。これにより、リモートの攻撃者が、クロスサイトスクリプティング攻撃を仕掛けることが可能です。
 （CVE-2013-6452）

- 無効な XML を持つ SVG ファイルがアップロードされたとき、checkSvgScriptCallback() 関数による入力検証が、「UploadBase.php」スクリプトでバイパスされます。これにより、悪意のあるコードが実行される可能性があります。（CVE-2013-6453）

- 入力が「-o-link」属性に送信されたときの「Sanitizer.php」スクリプトに、入力検証のエラーが存在します。これにより、Opera 12 でクロスサイトスクリプティング攻撃を仕掛けることが可能です。（CVE-2013-6454）

- ログ API、Enhanced Recent Changes 機能、およびユーザーのウォッチリストに、削除されたログエントリを表示することを可能にする情報漏洩の脆弱性が存在します。
 （CVE-2013-6472）

また、次の拡張に脆弱性が含まれますが、（別途記載がない限り）デフォルトで有効にされたり、インストールされたりしません。

- TimedMediaHandler 拡張は、「mw.PopUpThumbVideo.js」スクリプトの「data-videopayload」属性の入力検証の欠落によるクロスサイトスクリプティングの脆弱性の影響を受けます。（CVE-2013-4574）

- Scribuntu 拡張は、「luasandbox」PHP 拡張の実装の NULL ポインターデリファレンスとバッファオーバーフローの欠陥の影響を受けます。これは、サービス拒否または任意のコードの実行につながる可能性があります。（CVE-2013-4570、CVE-2013-4571）

- CentralAuth 拡張は、ユーザー名がページの DOM に挿入されることによる、情報漏洩の脆弱性の影響を受けます。（CVE-2013-6455）

- Semantic Forms 拡張は、「Special:CreateCategory」ページのトークン検証の欠落による、クロスサイトリクエスト偽造（XSRF）の脆弱性の影響を受けます。
 （CVE-2014-3454）

Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号に依存していることに、注意してください。

根據其版本號碼，遠端主機上執行的 MediaWiki 執行個體受到下列弱點影響：

- 逸出序列在傳送至 ‘Sanitizer::checkCss’ 類別時未正確清理，進而允許遠端攻擊者發動跨網站指令碼攻擊。
 (CVE-2013-6451)

- 上傳的 SVG 檔案 (其中含有外部樣式表) 之 'XmlTypeCheck.php' 指令碼中存在一個輸入驗證錯誤，會允許遠端攻擊者發動跨網站指令碼攻擊。
 (CVE-2013-6452)

- 上傳含有無效 XML 的 SVG 檔案時，checkSvgScriptCallback() 函式執行的輸入驗證在 ‘UploadBase.php’ 指令碼中遭繞過。這可導致惡意程式碼執行。(CVE-2013-6453)

- 將輸入提交至 ‘-o-link’ 屬性時，‘Sanitizer.php’ 指令碼中存在一個輸入驗證錯誤，會允許 Opera 12 中的跨網站指令碼攻擊。(CVE-2013-6454)

- 記錄 API、增強最近變更功能和使用者的關注清單中存在一個資訊洩漏弱點，會允許檢視已刪除的記錄項目。
 (CVE-2013-6472)

此外，下列延伸模組存有多個弱點，但這些模組預設為停用或不安裝 (除非另有註明)：

- TimedMediaHandler 延伸模組受到一個跨網站指令碼弱點影響，該弱點是因為 ‘mw.PopUpThumbVideo.js 指令碼中的 ‘data-videopayload’ 屬性缺少輸入驗證所導致。(CVE-2013-4574)

- Scribuntu 延伸模組受到 ‘luasandbox’ PHP 延伸模組實作中一個 NULL 指標解除參照和緩衝區溢位瑕疵影響，可導致拒絕服務或任意程式碼執行。(CVE-2013-4570、CVE-2013-4571)

- CentralAuth 延伸模組受到一個資訊洩漏弱點影響，該弱點是因為插入使用者名稱資訊頁面的 DOM 所導致。(CVE-2013-6455)

- Semantic Forms 延伸模組受到一個跨網站要求偽造 (XSRF) 弱點影響，該弱點是因為 ‘Special:CreateCategory’ 頁面中缺少 token 驗證所導致。
 (CVE-2014-3454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其版本号，远程主机上运行的 MediaWiki 实例受到以下漏洞的影响：

- 将转义序列传递到“Sanitizer::checkCss”类时，没有对其进行正确的审查，这允许远程攻击者发动跨站脚本攻击。
 (CVE-2013-6451)

- 在上传的包含外部样式表的 SVG 文件中，“XmlTypeCheck.php”脚本中存在输入验证错误，这允许远程攻击者发动跨站脚本攻击。
 (CVE-2013-6452)

- 当上传了含有无效 XML 的 SVG 文件时，会在“UploadBase.php”脚本中绕过 checkSvgScriptCallback() 函数执行的输入验证。这可导致执行恶意代码。(CVE-2013-6453)

- 将输入提交给“-o-link”属性时，“Sanitizer.php”脚本中存在输入验证错误，这允许在 Opera 12 中发动跨站脚本攻击。(CVE-2013-6454)

- 在日志 API、Enhanced Recent Changes 功能，以及用户的监视列表中存在信息泄露漏洞，允许查看已删除的日志条目。
 (CVE-2013-6472)

此外，以下扩展包含漏洞，但默认未启用或安装（除非另行说明）：

- TimedMediaHandler 扩展受到跨站脚本漏洞的影响，原因是在“mw.PopUpThumbVideo.js”脚本中缺乏对“data-videopayload”属性的输入验证。(CVE-2013-4574)

- Scribuntu 扩展受到“luasandbox”PHP 扩展的实现中的空指针取消引用和缓冲区溢出缺陷的影响，可导致拒绝服务或任意代码执行。（CVE-2013-4570、CVE-2013-4571）

- CentralAuth 扩展受到信息泄露漏洞的影响，原因是将用户名插入到了页面的 DOM 中。(CVE-2013-6455)

- Semantic Forms 扩展受到跨站请求伪造 (XSRF) 漏洞的影响，原因是“Special:CreateCategory”页面中缺乏标记验证。
 (CVE-2014-3454)

请注意，Nessus 并未测试这些问题，而是依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
72370	MediaWiki < 1.19.10 / 1.21.4 / 1.22.1 Multiple Vulnerabilities	Nessus	CGI abuses	2014/2/6	2024/6/5	high
72370	MediaWiki < 1.19.10 / 1.21.4 / 1.22.1 の複数の脆弱性	Nessus	CGI abuses	2014/2/6	2024/6/5	high
72370	MediaWiki < 1.19.10 / 1.21.4 / 1.22.1 多個弱點	Nessus	CGI abuses	2014/2/6	2024/6/5	high
72370	MediaWiki < 1.19.10 / 1.21.4 / 1.22.1 多种漏洞	Nessus	CGI abuses	2014/2/6	2024/6/5	high

偵測

搜尋 Plugin

high

high

high

high