在 MediaWiki (一個 wiki 引擎) 中發現數個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-2031 在 SVG 檔案中透過有效的 UTF-7 編碼序列發動的跨網站指令碼攻擊。

- CVE-2013-4567 與 CVE-2013-4568 Kevin Israel (Wikipedia 使用者 PleaseStand) 報告，有兩種方法可以插入 JavaScript，這是因為 CSS 清理程式函式中不完整的黑名單所導致。

- CVE-2013-4572 在自動建立使用者時，MediaWiki 和 CentralNotice 延伸模組錯誤設定快取標頭，從而造成系統快取使用者的工作階段 Cookie，並傳回給其他使用者。

- CVE-2013-6452 RationalWiki 的 Chris 報告，可上傳包含外部樣式表的 SVG 檔案，其可導致使用 XSL 來包含 JavaScript 時發生 XSS。

- CVE-2013-6453 可在 XML 被視為無效時繞過 MediaWiki 的 SVG 清理。

- CVE-2013-6454 MediaWiki 的 CSS 清理未篩選 -o-link 屬性，其可用來在 Opera 12 中執行 JavaScript。

- CVE-2013-6472 MediaWiki 顯示一些關於在記錄 API、增強 RecentChanges 與使用者關注清單中遭刪除頁面的資訊。

- CVE-2014-1610 如果啟用 DjVu (原生處理) 或 PDF 檔案 (與 PdfHandler 延伸模組結合) 的檔案上傳支援，則存在一個遠端程式碼執行弱點。依預設，在 MediaWiki 中並不會啟用任何一種檔案類型。

- CVE-2014-2665 登入表單中的跨網站要求偽造：攻擊者可以受害者身分登入並執行攻擊。

更新版 mediawiki 套件修正了多個弱點：

MediaWiki 使用者 Michael M 報告，CVE-2013-4568 的修正允許插入逸出的 CSS 值，其可傳遞 CSS 驗證檢查，進而導致 XSS (CVE-2013-6451)。

RationalWiki 的 Chris 報告，可上傳含有外部樣式表的 SVG 檔案，其可導致使用 XSL 納入 JavaScript 時發生 XSS (CVE-2013-6452)。

在內部檢閱期間發現，系統視 XML 為無效時，可導致繞過 MediaWiki 的 SVG 清理 (CVE-2013-6453)。

在內部檢閱期間發現，MediaWiki 會顯示記錄檔 API、增強 RecentChanges 與使用者關注清單中遭刪除頁面的某些相關資訊 (CVE-2013-6472)。

Check Point 的 Netanel Rubin 發現，MediaWiki 的 DjVu 檔案縮圖產生過程中有一個遠端程式碼執行弱點。
內部檢閱時也發現，PdfHandler 延伸模組中有類似的邏輯，其可遭到類似的惡意利用 (CVE-2014-1610)。

1.22.3 版之前的 MediaWiki 不會封鎖 SVG 上傳檔中不安全的命名空間，例如：W3C XHTML 命名空間。部分用戶端軟體使用這些命名空間的方式可能導致 XSS。現已禁止上傳使用非白名單命名空間的 SVG 檔案，因此可修正此問題 (CVE-2014-2242)。

1.22.3 之前的 MediaWiki 執行 token 比較時容易遭受定時攻擊。現已要求進行 token 比較時使用常數時間，因此可解決此問題 (CVE-2014-2243)。

由於在 api.php 中處理連結時出現瑕疵，導致 1.22.3 版之前的 MediaWiki 允許攻擊者執行 XSS 攻擊。此問題已修正，其不會再於 api.php 連結中搜尋到連結 (CVE-2014-2244)。

MediaWiki 已更新至 1.22.3 版，修正了這些問題，以及其他數個問題。

此外，mediawiki-ldapauthentication 和 mediawiki-math 延伸模組已更新至與 MediaWiki 1.22 相容的更新版本。

此外，由於 mediawiki-graphviz 不再進行上游維護，且容易遭受跨網站指令碼攻擊，因此已遭淘汰。

注意：若您先前是使用這些套件中的執行個體功能支援多個 wiki 執行個體，此功能現已移除。
您必須手動維護個別的 wiki 執行個體。

遠端主機受到 GLSA-201502-04 中所述的弱點影響 (MediaWiki：多個弱點)

在 MediaWiki 中發現多個弱點。如需詳細資訊，請檢閱下列參照的 CVE 識別碼和 MediaWiki 公告。
 影響：

遠端攻擊者或許能夠以處理程序的權限執行任意程式碼、建立拒絕服務情形、取得敏感資訊、繞過安全性限制，以及插入任意 Web 指令碼或 HTML。
 因應措施：

目前尚無已知的因應措施。

根據其版本號碼，遠端主機上執行的 MediaWiki 執行個體受到下列弱點影響：

- 逸出序列在傳送至 ‘Sanitizer::checkCss’ 類別時未正確清理，進而允許遠端攻擊者發動跨網站指令碼攻擊。
 (CVE-2013-6451)

- 上傳的 SVG 檔案 (其中含有外部樣式表) 之 'XmlTypeCheck.php' 指令碼中存在一個輸入驗證錯誤，會允許遠端攻擊者發動跨網站指令碼攻擊。
 (CVE-2013-6452)

- 上傳含有無效 XML 的 SVG 檔案時，checkSvgScriptCallback() 函式執行的輸入驗證在 ‘UploadBase.php’ 指令碼中遭繞過。這可導致惡意程式碼執行。(CVE-2013-6453)

- 將輸入提交至 ‘-o-link’ 屬性時，‘Sanitizer.php’ 指令碼中存在一個輸入驗證錯誤，會允許 Opera 12 中的跨網站指令碼攻擊。(CVE-2013-6454)

- 記錄 API、增強最近變更功能和使用者的關注清單中存在一個資訊洩漏弱點，會允許檢視已刪除的記錄項目。
 (CVE-2013-6472)

此外，下列延伸模組存有多個弱點，但這些模組預設為停用或不安裝 (除非另有註明)：

- TimedMediaHandler 延伸模組受到一個跨網站指令碼弱點影響，該弱點是因為 ‘mw.PopUpThumbVideo.js 指令碼中的 ‘data-videopayload’ 屬性缺少輸入驗證所導致。(CVE-2013-4574)

- Scribuntu 延伸模組受到 ‘luasandbox’ PHP 延伸模組實作中一個 NULL 指標解除參照和緩衝區溢位瑕疵影響，可導致拒絕服務或任意程式碼執行。(CVE-2013-4570、CVE-2013-4571)

- CentralAuth 延伸模組受到一個資訊洩漏弱點影響，該弱點是因為插入使用者名稱資訊頁面的 DOM 所導致。(CVE-2013-6455)

- Semantic Forms 延伸模組受到一個跨網站要求偽造 (XSRF) 弱點影響，該弱點是因為 ‘Special:CreateCategory’ 頁面中缺少 token 驗證所導致。
 (CVE-2014-3454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
73256	Debian DSA-2891-1：mediawiki、mediawiki-extensions - 安全性更新	Nessus	Debian Local Security Checks	2014/3/31	2021/1/11	high
73004	Mandriva Linux 安全性公告：mediawiki (MDVSA-2014:057)	Nessus	Mandriva Local Security Checks	2014/3/14	2021/1/6	high
81227	GLSA-201502-04 : MediaWiki：多個弱點	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical
72370	MediaWiki < 1.19.10 / 1.21.4 / 1.22.1 多個弱點	Nessus	CGI abuses	2014/2/6	2024/6/5	high

偵測

搜尋 Plugin

high

high

critical

high