According to its version number, the MediaWiki application running on the remote host is affected by the following vulnerabilities :

  - An input validation error exists related to handling     API errors that allows reflected cross-site scripting     attacks. (CVE-2014-9714, CVE-2015-2941)

  - An input validation error exists related to SVG file     uploads that allows stored cross-site scripting attacks     by bypassing a missing MIME type blacklist.
    (CVE-2015-2931)

  - An input validation error exists related to the handling     of JavaScript used to animate elements in the     'includes/upload/UploadBase.php' script that allows a     remote attacker to bypass the blacklist filter.
    (CVE-2015-2932)

  - An input validation error exists in the     'includes/Html.php' script that allows stored cross-site     scripting attacks. (CVE-2015-2933)

  - A flaw in the 'includes/libs/XmlTypeCheck.php' script     allows a remote attacker to bypass the SVG filter by     encoding SVG entities. (CVE-2015-2934)

  - A flaw in the 'includes/upload/UploadBase.php' script     allows a remote attacker to bypass the SVG filter and     de-anonymize the wiki readers. This issue exists due to     an incomplete fix for CVE-2014-7199. (CVE-2015-2935)

  - A denial of service vulnerability exists due to a flaw     in the handling of hashing large PBKDF2 passwords.
    (CVE-2015-2936)

  - A denial of service vulnerability exists due to an XML     external entity injection (XXE) flaw that is triggered     by the parsing of crafted XML data. (CVE-2015-2937)

  - An input validation error exists related to the     user-supplied custom JavaScript that allows stored     cross-site scripting attacks. (CVE-2015-2938)

  - An input validation error exists related to the     Scribunto extension that allows stored cross-site     scripting attacks. (CVE-2015-2939)

  - A flaw in the CheckUser extension allows cross-site     request forgery attacks due to a flaw in which user     rights are not properly checked. (CVE-2015-2940)

  - A denial of service vulnerability exists due to an     XML external entity (XXE) injection flaw triggered by     the parsing of crafted XML data in SVG or XMP files.
    (CVE-2015-2942)

  - A cross-site scripting vulnerability exists due to     improper validation of input encoded entities in SVG     files. An unauthenticated, remote attacker can exploit     this, via a specially crafted request, to execute     arbitrary script code in a user's browser session.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

バージョン番号によると、リモートホストで実行されている MediaWiki アプリケーションは、次の脆弱性による影響を受けます。

- API エラーの処理に関連する入力検証エラーが存在し、これにより折り返し型クロスサイトスクリプティング攻撃が引き起こされます。（CVE-2014-9714、 CVE-2015-2941）

- SVG ファイルアップロードに関連する入力検証エラーが存在し、これにより欠落している MIME タイプブラックリストのバイパスで保存型クロスサイトスクリプティング攻撃が引き起こされます。
 (CVE-2015-2931)

-「includes/upload/UploadBase.php」スクリプトの要素を働かせるために使用される JavaScript の処理に関連して、入力検証エラーが存在し、これにより、リモートの攻撃者がブラックリストフィルターをバイパスする可能性があります。
 (CVE-2015-2932)

-「includes/Html.php」スクリプトに入力検証エラーが存在し、これにより保存型スクリプティング攻撃を引き起こされる可能性があります。(CVE-2015-2933)

-「includes/libs/XmlTypeCheck.php」スクリプトに欠陥があり、これによりリモートの攻撃者が、SVG エンティティのエンコーディングで SVG フィルターをバイパスする可能性があります。(CVE-2015-2934)

-「includes/upload/UploadBase.php」スクリプトに欠陥があり、これによりリモートの攻撃者が SVG フィルターをバイパスし、wiki リーダーの匿名性を奪う可能性があります。この問題は、CVE-2014-7199 の修正が不完全なため存在します。(CVE-2015-2935)

- 大きい PBKDF2　パスワードのハッシング処理の欠陥により、サービス拒否の脆弱性が存在します。
 (CVE-2015-2936)

- 細工された XML データの解析により発生する XML 外部エンティティ（XXE）インジェクションの欠陥があるため、サービス拒否の脆弱性が存在します。(CVE-2015-2937)

- ユーザー提供のカスタム JavaScript に関連する入力の検証エラーが存在し、これにより保存型クロスサイトスクリプティング攻撃が引き起こされる可能性があります。(CVE-2015-2938)

- Scribunto 拡張に関連する入力の検証エラーが存在し、これにより保存型クロスサイトスクリプティング攻撃が引き起こされる可能性があります。(CVE-2015-2939)

- CheckUser 拡張の欠陥により、ユーザー権限が適切にチェックされないクロスサイトリクエスト偽造攻撃が引き起こされる可能性があります。(CVE-2015-2940)

- SVG または XMP ファイルの細工された XML データの解析により XML 外部エンティティ（XXE）インジェクションの欠陥が発生するため、サービス拒否の脆弱性が存在します。
 (CVE-2015-2942)

- SVG ファイル内の入力エンコードされたエンティティが不適切に検証されているため、クロスサイトスクリプティングの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。
 （OSVDB 130893）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

根據其版本號碼，遠端主機上執行的 MediaWiki 應用程式受到下列弱點影響：

- 存在一個與處理 API 錯誤相關的輸入驗證錯誤，會導致反射性跨網站指令碼攻擊。(CVE-2014-9714、CVE-2015-2941)

- 存在一個與 SVG 檔案上傳相關的輸入驗證錯誤，此錯誤會透過繞過遺漏的 MIME 類型黑名單，導致已存跨網站指令碼攻擊。
 (CVE-2015-2931)

- 存在一個輸入驗證錯誤，此錯誤與 ‘includes/upload/UploadBase.php’ 指令碼中用於動畫元素之 JavaScript 的處理相關，可允許遠端攻擊者繞過黑名單篩選。
 (CVE-2015-2932)

- 在 ‘includes/Html.php’ 指令碼中存在一個輸入驗證錯誤，此錯誤會導致已存跨網站指令碼攻擊。(CVE-2015-2933)

- ‘includes/libs/XmlTypeCheck.php’ 指令碼中的一個瑕疵允許遠端攻擊者為 SVG 實體編碼，藉以繞過 SVG 篩選。(CVE-2015-2934)

- ‘includes/upload/UploadBase.php’ 指令碼中的一個瑕疵允許遠端攻擊者繞過 SVG 篩選，並為 wiki 讀取器解除匿名。此問題的存在是因為 CVE-2014-7199 的修正不完整所致。(CVE-2015-2935)

- 存在一個拒絕服務弱點，這是因為雜湊大 PBKDF2 密碼處理中的一個瑕疵所致。
 (CVE-2015-2936)

- 存在一個拒絕服務弱點，這是因為透過剖析特製 XML 資料所觸發之 XML 外部實體插入 (XXE) 瑕疵所致。(CVE-2015-2937)

- 存在一個與使用者提供之自訂 JavaScript 相關的輸入驗證錯誤，會導致已存跨網站指令碼攻擊。(CVE-2015-2938)

- 存在一個與 Scribunto 延伸模組相關的輸入驗證錯誤，此錯誤會導致已存跨網站指令碼攻擊。(CVE-2015-2939)

- CheckUser 延伸模組中的一個瑕疵會導致跨網站要求偽造攻擊，這是因為未正確檢查使用者權限的瑕疵所致。(CVE-2015-2940)

- 存在一個拒絕服務弱點，這是因為透過剖析 SVG 或 XMP 檔案中特製 XML 資料所觸發的 XML 外部實體 (XXE) 插入瑕疵所致。
 (CVE-2015-2942)

- 存在一個跨網站指令碼弱點，這是因為不當驗證 SVG 檔案中輸入編碼的實體所致。未經驗證的遠端攻擊者可利用此瑕疵，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。
 (OSVDB 130893)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其版本号，远程主机上运行的 MediaWiki 应用程序受到以下漏洞的影响：

- 存在与处理 API 错误有关的输入验证错误，可允许反射型跨站脚本攻击。（CVE-2014-9714、CVE-2015-2941）

- 存在与 SVG 文件上传有关的输入验证错误，可允许绕过缺少的 MIME 类型黑名单进行存储的跨站脚本攻击。
 (CVE-2015-2931)

- 存在与用于“includes/upload/UploadBase.php”脚本中动画元素的 JavaScript 处理有关的输入验证错误，可允许远程攻击者绕过黑名单过滤器。
 (CVE-2015-2932)

- “includes/Html.php”脚本中存在输入验证错误，可允许存储的跨站脚本攻击。(CVE-2015-2933)

- “includes/libs/XmlTypeCheck.php”脚本中的缺陷允许远程攻击者通过对 SVG 实体编码绕过 SVG 过滤器。(CVE-2015-2934)

- “includes/upload/UploadBase.php”脚本中的缺陷允许远程攻击者绕过 SVG 过滤器以及对 wiki 读者去匿名化。此问题的原因是对 CVE-2014-7199 的修复不完整。(CVE-2015-2935)

- 由于对大 PBKDF2 密码进行哈希处理时的缺陷，存在拒绝服务漏洞。
 (CVE-2015-2936)

- 由于解析构建的 XML 数据时触发的 XML 外部实体注入 (XXE) 缺陷，存在拒绝服务漏洞。(CVE-2015-2937)

- 存在与用户提供的自定义 JavaScript 有关的输入验证错误，可允许存储的跨站脚本攻击。(CVE-2015-2938)

- 存在与 Scribunto 扩展有关的输入验证错误，可允许存储的跨站脚本攻击。(CVE-2015-2939)

- 由于存在未正确检查用户权限的缺陷，CheckUser 扩展中的缺陷允许跨站请求伪造攻击。(CVE-2015-2940)

- 由于解析 SVG 或 XMP 文件中构建的 XML 数据时触发的 XML 外部实体 (XXE) 注入缺陷，因此存在拒绝服务漏洞。
 (CVE-2015-2942)

- 由于未正确验证 SVG 文件中输入编码的实体，因此存在跨站脚本漏洞。未经验证远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。
 (OSVDB 130893)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

The version of MediaWiki installed is 1.19.x earlier than 1.19.24, 1.23.x earlier than 1.23.9, or 1.24.x earlier than 1.24.2. Therefore, it is affected by multiple vulnerabilities :

 - A flaw in the 'includes/upload/UploadBase.php' script is triggered when the blacklist feature fails to properly validate nested SVG files due to a missing MIME type blacklist. This may allow a remote attacker to upload SVG files which will execute malicious JavaScript code.
 - A flaw exists that allows a stored cross-site scripting (XSS) attack. This flaw exists because the 'includes/Html.php' script does not validate input during Html class attribute expansion before returning it to users. This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - A flaw in the 'includes/libs/XmlTypeCheck.php' script. The issue is triggered when the SVG filter assumes that XML is expanded. This may allow a remote attacker to bypass the SVG filter by encoding SVG entities.
 - A flaw in the 'wddx' output format's handling of API errors allows a reflected 1.26.3 attack. This flaw exists because the 'api.php' script does not validate input to the 'submodule' parameter before returning it to users. This may allow a context-dependent attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - A flaw is triggered when hashing PBKDF2 passwords. With a specially crafted overly large password, a remote attacker can cause the operation to take the max execution time, consuming resources.
 - An Xml eXternal Entity (XXE) injection flaw is triggered during the parsing of XML data in SVG or XMP files. The issue is due to an incorrectly configured XML parser accepting XML external entities from an untrusted source. By sending specially crafted XML data, a remote attacker to consume all system resources, making the web server unresponsive.
 - A quadratic blowup XXE injection flaw is triggered during the parsing of XML data. The issue is due to an incorrectly configured XML parser accepting XML external entities from an untrusted source. By sending specially crafted XML data, a remote attacker can exhaust memory up to the memory_limit set by PHP.
 - A flaw in the 'includes/upload/UploadBase.php' script is triggered when the SVG filter does not adequately protect against certain style declarations. This may allow a remote attacker to bypass the SVG filter.
 - A flaw exists that allows a stored 1.26.3 attack. This flaw exists because the program does not validate during custom JavaScript previews before returning it to users. This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - A flaw exists in the 'includes/upload/UploadBase.php' script. The issue is due to the check for animating an element's href to a JavaScript URL being insufficient. This may allow a remote attacker to bypass the blacklist filter.
 - Scribunto Extension contains a flaw that allows a stored 1.26.3 attack. This flaw exists because the 'Lua Error Backtraces' function in the 'engines/LuaCommon/LuaCommon.php' script does not validate input when handling names before returning it to users. This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - CheckUser Extension contains a flaw as user rights are not properly checked when handling HTTP requests to 'specials/SpecialCheckUser.php' that do not require multiple steps, explicit confirmation, or a unique token when performing certain sensitive actions. By tricking a user into following a specially crafted link, a context-dependent attacker can perform a Cross-Site Request Forgery (CSRF / XSRF) attack causing the victim to have their reputation damaged or their logs flooded.
 - A flaw exists that allows a 1.26.3 attack. This flaw exists because the program does not validate input encoded entities in SVG files before returning it to users. This may allow a context-dependent attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.

ID	名稱	產品	系列	已發布	已更新	嚴重性
84164	MediaWiki < 1.19.24 / 1.23.9 / 1.24.2 Multiple Vulnerabilities	Nessus	CGI abuses	2015/6/12	2024/6/5	medium
84164	MediaWiki < 1.19.24 / 1.23.9 / 1.24.2 の複数の脆弱性	Nessus	CGI abuses	2015/6/12	2024/6/5	medium
84164	MediaWiki < 1.19.24 / 1.23.9 / 1.24.2 多個弱點	Nessus	CGI abuses	2015/6/12	2024/6/5	medium
84164	MediaWiki < 1.19.24 / 1.23.9 / 1.24.2 多种漏洞	Nessus	CGI abuses	2015/6/12	2024/6/5	medium
9471	MediaWiki < 1.19.24 / 1.23.9 / 1.24.2 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2016/8/5	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium