根據應用程式自我報告的版本號，遠端 Web 伺服器上託管的 MediaWiki 執行個體為 1.43.9 之前版本、1.44.6 之前的 1.44.x 版或 1.45.4 之前的 1.45.x 版。因此，它受到以下多個弱點影響。

- LogItem 不安全的還原序列化弱點，可在日誌匯入期間透過特製的 XML 導致任意檔案寫入和遠端程式碼執行 (RCE)。(CVE-2026-58025)

- ApiQueryUsers 洩露私人使用者條件的狀態。(CVE-2026-58036)

- 允許在美化列印 API 回應中使用者 JavaScript。(CVE-2026-58028)

- 對其執行 revdelete 動作的使用者名稱會在作者查詢中公開。(CVE-2026-58033)

- formatversion=1 的 API 錯誤訊息會被視為文字。(CVE-2026-58032)

- 轉載的標題未被正確地限制為可包含的標題。(CVE-2026-58026)

- 跨 interwiki 的 ApiUserrights 中的用戶查找限制不足。(CVE-2026-58024)

- 編輯私人資訊時未充分驗證 editmyprivateinfo。(CVE-2026-58029)

- LogFormatter 原始參數會輸出原始 HTML。(CVE-2026-58037)

- AbuseFilter 會在 API 中公開受保護篩選器的叫用計數。(CVE-2026-58027)

- 在執行 Pygments 處理之前，SyntaxHighlight_GeSHi 不會對行連結進行轉義處理。(CVE-2026-58030)

- 透過 TextData 插入 EasyTimeline 指令碼。(CVE-2026-8857)

- 時間軸產生的 SVG 儲存型 XSS。(CVE-2026-58038)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6380 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6380-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 7 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：mediawiki CVE ID：CVE-2026-58024 CVE-2026-58025 CVE-2026-58026 CVE-2026-58027 CVE-2026-58028 CVE-2026-58029 CVE-2026-58030 CVE-2026-58032 CVE-2026-58033 CVE-2026-58037

    在 MediaWiki (一款用於共同作業的網站引擎) 中發現多個安全性問題，可導致資訊洩漏、透過不安全的反序列化造成程式碼執行，或是引發跨網站指令碼。

    針對穩定的發行版本 (trixie)，已在 1:1.43.9+dfsg-1~deb13u1 版中修正這些問題。

    建議您升級 mediawiki 套件。

    如需有關 mediawiki 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/mediawiki

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在維基媒體基金會SyntaxHighlight_GeSHi中，在網頁生成過程中不當無效化輸入（XSS 或「跨網站腳本」）弱點。此弱點與程式檔案 includes/SyntaxHighlight.Php 相關聯。此問題影響 SyntaxHighlight_GeSHi：從 * 之前 1.46.0、 、 1.45.41.44.6、 1.43.9。（CVE-2026-58030）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115322	MediaWiki < 1.43.9 多個弱點	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115324	MediaWiki 1.45.x < 1.45.4 多個弱點	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115323	MediaWiki 1.44.x < 1.44.6 多個弱點	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
325132	Debian dsa-6380：mediawiki - 安全性更新	Nessus	Debian Local Security Checks	2026/7/6	2026/7/10	medium
324014	Linux Distros 未修補弱點：CVE-2026-58030	Nessus	Misc.	2026/7/1	2026/7/10	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium