According to its self-reported version number, the instance of MediaWiki hosted on the remote web server is prior to 1.37.3. It is, therefore, affected by multiple vulnerabilities as follows:

- The AbuseFilter extension improperly handles account blocks for certain automatically created MediaWiki user accounts, thus enabling malicious users to remain unblocked.

- The AbuseFilter extension improperly executed rules related to blocking accounts after account creation, thus blocking only the original IP used to create an account and not the account itself.

- The AbuseFilter extension improperly executed blocking rules, thus permitting user accounts who were partially or fully blocked to complete edits.

- The AbuseFilter CheckMatch API reveals suppressed edits and usernames to unprivileged users through the iteration of crafted AbuseFilter rules.

- The AbuseFilter extension incorrectly logged sensitive supression deletions which is visible to users with access to view AbuseFilter log data.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告のバージョン番号によると、リモート Web サーバーでホストされている MediaWiki のインスタンスは、1.37.3 より前のバージョンです。したがって、以下の複数の脆弱性の影響を受けます:

- AbuseFilter 拡張が、自動的に作成された特定の MediaWiki ユーザーアカウントのアカウントブロックを不適切に処理するため、悪意のあるユーザーがブロックされないままになる可能性があります。

- AbuseFilter 拡張は、アカウントの作成後に、アカウントのブロックに関連するルールを不適切に実行し、アカウント自体ではなく、アカウントの作成に使用された元の IP のみをブロックしていました。

- AbuseFilter 拡張がブロックルールを不適切に実行したため、部分的または完全にブロックされていたユーザーアカウントが編集を完了することを許可する可能性があります。

- AbuseFilter CheckMatch API が、細工された AbuseFilter ルールの繰り返しにより、抑制された編集とユーザー名を権限のないユーザーに漏洩します。

- AbuseFilter 拡張が、機密性の高い抑制の削除を不適切に記録します。これにより、AbuseFilter ログデータを表示するためのアクセス権を持つユーザーに対して表示される可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程 Web 服务器上托管的 MediaWiki 实例版本低于 1.37.3。因此，该主机受到如下多个漏洞的影响：

- AbuseFilter 扩展未正确处理某些自动创建的 MediaWiki 用户帐户的帐户区块，从而使恶意用户能够保持不被阻断。

- AbuseFilter 扩展未正确执行与在帐户创建后阻断帐户相关的规则，因此仅阻断用于创建帐户的原始 IP，而不是帐户本身。

- AbuseFilter 扩展未正确执行阻止规则，从而允许被部分或完全阻断的用户帐户完成编辑。

- AbuseFilter CheckMatch API 会通过构建的 AbuseFilter 规则迭代向非特权用户显示被禁止的编辑和用户名。

- AbuseFilter 扩展未正确记录敏感抑制删除，这对有权限查看 AbuseFilter 日志数据的用户是可见的。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號，遠端 Web 伺服器上託管的 MediaWiki 執行個體為 1.37.3 之前版本。因此，它受到下列多個弱點影響：

- AbuseFilter 延伸模組未正確處理某些自動建立的 MediaWiki 使用者帳戶的帳戶封鎖，因而讓惡意使用者可以維持未封鎖狀態。

- AbuseFilter 延伸模組未正確執行與建立帳戶後封鎖帳戶相關的規則，因此只會封鎖用來建立帳戶的原始 IP，而不是帳戶本身。

- AbuseFilter 延伸模組未正確執行封鎖規則，因而允許部分或完全封鎖的使用者帳戶完成編輯。

- AbuseFilter CheckMatch API 會透過特製 AbuseFilter 規則的反覆運算，向無權限的使用者洩漏隱藏的編輯和使用者名稱。

- AbuseFilter 延伸模組未正確記錄敏感的隱藏刪除，有權檢視 AbuseFilter 記錄資料的使用者可看到此問題。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113996	MediaWiki < 1.37.3 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/8/7	2023/8/9	medium
113996	MediaWiki < 1.37.3 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/8/7	2023/8/9	medium
113996	MediaWiki < 1.37.3 多个漏洞	Web App Scanning	Component Vulnerability	2023/8/7	2023/8/9	medium
113996	MediaWiki < 1.37.3 多個弱點	Web App Scanning	Component Vulnerability	2023/8/7	2023/8/9	medium

偵測

搜尋 Plugin

medium

medium

medium

medium