根据其自我报告的版本号，远程 Web 服务器上托管的 MediaWiki 实例版本低于 1.37。因此，该应用程序受到多个漏洞影响： 

- ImportFile 页面的 clientURL 参数处理中存在漏洞，可导致跨站脚本攻击。

- 页面更新视图中对象的集中描述处理中存在一个漏洞，可导致跨站脚本攻击。

- 外部标识符属性验证处理时存在缺陷，可允许使用包含 javascript: url 方案的 url，从而导致跨站脚本攻击。

- EntitySchema 编辑对话框中存在一个漏洞，该漏洞允许未经身份验证及来自全局排除 IP 的 EntrySchema 标签、描述和别名。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號，遠端 Web 伺服器上託管的 MediaWiki 執行個體為 1.37 之前版本。因此會受到多個弱點影響： 

- 處理 ImportFile 頁面的 clientURL 參數時會出現弱點，這可導致跨網站指令碼攻擊。

- 頁面資訊檢視中物件的中央描述處理存在弱點，這可導致跨網站指令碼攻擊。

- 處理外部識別碼屬性驗證時會出現瑕疵，此瑕疵允許使用包含 javascript: url 配置的 url ，這可以導致跨網站指令碼攻擊。

- EntitySchema 編輯對話方塊中存在弱點，此弱點允許未經驗證及來自全域封鎖 IP 的 EntrySchema 標籤、描述和別名。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告のバージョン番号によると、リモート Web サーバーでホストされている MediaWiki のインスタンスは、1.37 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。 

- ImportFile ページの clientURL パラメーター処理の脆弱性により、クロスサイトスクリプティング攻撃を引き起こす可能性があります。

- ページ情報ビューでのオブジェクトの中央記述処理の脆弱性により、クロスサイトスクリプティング攻撃を引き起こす可能性があります。

- 外部識別子プロパティの検証処理に欠陥があり、javascript: url スキームを含む URL が使用され、クロスサイトスクリプティング攻撃を引き起こす可能性があります。

- EntitySchema 編集ダイアログにおける脆弱性により、グローバルにブロックされた IP から認証なしで EntrySchema のラベル、説明、エイリアスを許可する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the instance of MediaWiki hosted on the remote web server is prior to 1.37. It is, therefore, affected by multiple vulnerabilities: 

- A vulnerability in the handling of theclientURL parameter for the ImportFile page leading to cross site scripting attacks.

- A vulnerability in the central description handling of a object in the page invormation view leading to cross site scripting attacks.

- A flaw in the handling of external identifier property validation permitting urls containing the javascript: url scheme to be used, leading to cross site scripting attacks.

- A vulnerability in the EntitySchema editing dialogue permitting EntrySchema label, description and aliases without authentication and from globally blocked IPs.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In MediaWiki through 1.37, Wikibase item descriptions allow XSS, which is triggered upon a visit to an     action=info URL (aka a page-information sidebar). (CVE-2021-45473)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.37までの MediaWiki では、Wikibase の項目説明により XSS が可能です。これは、action=info URL別名ページ情報サイドバーにアクセスすることで発生します。CVE-2021-45473

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.37之前的 MediaWiki 中Wikibase 项目描述允许 XSS 它会在访问 action=info URL也称为页面信息侧边栏时触发。 (CVE-2021-45473)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 MediaWiki 到 1.37之前的版本中Wikibase 項目描述允許 XSS其會在造訪 action=info URL (即頁面資訊側邊列) 時觸發。 (CVE-2021-45473)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113993	MediaWiki < 1.37.0 多个漏洞	Web App Scanning	Component Vulnerability	2023/8/7	2023/8/9	medium
113993	MediaWiki < 1.37.0 多個弱點	Web App Scanning	Component Vulnerability	2023/8/7	2023/8/9	medium
113993	MediaWiki < 1.37.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/8/7	2023/8/9	medium
113993	MediaWiki < 1.37.0 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/8/7	2023/8/9	medium
261240	Linux Distros Unpatched Vulnerability : CVE-2021-45473	Nessus	Misc.	2025/9/4	2025/9/4	medium
261240	Linux Distros のパッチ未適用の脆弱性: CVE-2021-45473	Nessus	Misc.	2025/9/4	2025/9/4	medium
261240	Linux Distros 未修补的漏洞：CVE-2021-45473	Nessus	Misc.	2025/9/4	2025/9/4	medium
261240	Linux Distros 未修補的弱點：CVE-2021-45473	Nessus	Misc.	2025/9/4	2025/9/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium