According to its self-reported version number, the instance of MediaWiki hosted on the remote web server is prior to 1.35. It is, therefore, affected by multiple vulnerabilities:

- A vulnerability in the default Cologne Blue skin in the qbfind paramter inside CologneBlueTemplate.php leading to cross site scripting (XSS).

- A Flaw in the WikibaseMediainfo extension inside the PropertySuggestionsWigid.mustache+dom template file leading to cross site scripting (XSS).

- A Vulnerability in mediawiki.page.ready/ready.js which permits remote attackers to force a logout and external redirection via HTML content in a MediaWiki page.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據應用程式自我報告的版本號，遠端 Web 伺服器上託管的 MediaWiki 執行個體為 1.35 之前版本。因此會受到多個弱點影響：

- CologneBlueTemplate.php 內 qbfind 參數的預設 Cologne Blue 面板存在弱點，此弱點可導致跨網站指令碼 (XSS) 攻擊。

- 在 PropertySuggestionsWigid.mustache+dom 範本檔案內的 WikibaseMediainfo 延伸模組中存在瑕疵，此瑕疵可導致跨網站指令碼 (XSS) 攻擊。

- mediawiki.page.ready/ready.js 中有一個弱點，這使遠端攻擊者可以透過 MediaWiki 頁面中的 HTML 內容強制執行登出和外部重新導向。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本号，远程 Web 服务器上托管的 MediaWiki 实例版本低于 1.35。因此，该应用程序受到多个漏洞影响：

- CologneBlueTemplate.php 内 qbfind 参数的默认 Cologne Blue 皮肤中存在漏洞，可导致跨站脚本 (XSS)。

- PropertySuggestionsWigid.mustache+dom 模板文件内的 WikibaseMediainfo 扩展中存在一个缺陷，可导致跨站脚本 (XSS)。

- mediawiki.page.ready/ready.js 中存在一个漏洞，远程攻击者可利用此漏洞，通过 MediaWiki 页面中的 HTML 内容强制执行注销和外部重定向。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告のバージョン番号によると、リモート Web サーバーでホストされている MediaWiki のインスタンスは、1.35 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

- CologneBlueTemplate.php 内の qbfind パラメーターのデフォルト Cologne Blue スキンの脆弱性により、クロスサイトスクリプティング (XSS) を引き起こす可能性があります。

- PropertySuggestionsWigid.mustache+dom テンプレートファイル内の WikibaseMediainfo 拡張の欠陥により、クロスサイトスクリプティング (XSS) を引き起こす可能性があります。

- mediawiki.page.ready/ready.js の脆弱性により、リモートの攻撃者が、MediaWiki ページの HTML コンテンツを介して、ログアウトと外部リダイレクトを強制する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - includes/CologneBlueTemplate.php in the CologneBlue skin for MediaWiki through 1.35 allows XSS via a     qbfind message supplied by an administrator. (CVE-2020-29002)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.35 までの MediaWiki 用の Cologne Blue スキンの includes/Cologne BlueTemplate.php により、管理者が用意した qbfind メッセージを介して XSS が可能になります。CVE-2020-29002

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 到 1.35 為止的 MediaWiki 的 CologneBlue 面板中的 includes/CologneBlueTemplate.php 允許透過系統管理員提供的 qbfind 訊息發生 XSS。 (CVE-2020-29002)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MediaWiki 及之前 1.35 版本的 CologneBlue 皮肤中的 includes/CologneBlueTemplate.php 允许通过管理员提供的 qbfind 消息进行 XSS。 (CVE-2020-29002)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113999	MediaWiki < 1.35.0 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/8/7	2023/8/9	medium
113999	MediaWiki < 1.35.0 多個弱點	Web App Scanning	Component Vulnerability	2023/8/7	2023/8/9	medium
113999	MediaWiki < 1.35.0 多个漏洞	Web App Scanning	Component Vulnerability	2023/8/7	2023/8/9	medium
113999	MediaWiki < 1.35.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/8/7	2023/8/9	medium
262704	Linux Distros Unpatched Vulnerability : CVE-2020-29002	Nessus	Misc.	2025/9/10	2025/9/10	medium
262704	Linux Distros のパッチ未適用の脆弱性: CVE-2020-29002	Nessus	Misc.	2025/9/10	2025/9/10	medium
262704	Linux Distros 未修補的弱點：CVE-2020-29002	Nessus	Misc.	2025/9/10	2025/9/10	medium
262704	Linux Distros 未修补的漏洞：CVE-2020-29002	Nessus	Misc.	2025/9/10	2025/9/10	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium