根據其版本號碼，遠端主機上執行的 MediaWiki 應用程式受到下列弱點影響：

- 存在一個與處理 API 錯誤相關的輸入驗證錯誤，會導致反射性跨網站指令碼攻擊。(CVE-2014-9714、CVE-2015-2941)

- 存在一個與 SVG 檔案上傳相關的輸入驗證錯誤，此錯誤會透過繞過遺漏的 MIME 類型黑名單，導致已存跨網站指令碼攻擊。
 (CVE-2015-2931)

- 存在一個輸入驗證錯誤，此錯誤與 ‘includes/upload/UploadBase.php’ 指令碼中用於動畫元素之 JavaScript 的處理相關，可允許遠端攻擊者繞過黑名單篩選。
 (CVE-2015-2932)

- 在 ‘includes/Html.php’ 指令碼中存在一個輸入驗證錯誤，此錯誤會導致已存跨網站指令碼攻擊。(CVE-2015-2933)

- ‘includes/libs/XmlTypeCheck.php’ 指令碼中的一個瑕疵允許遠端攻擊者為 SVG 實體編碼，藉以繞過 SVG 篩選。(CVE-2015-2934)

- ‘includes/upload/UploadBase.php’ 指令碼中的一個瑕疵允許遠端攻擊者繞過 SVG 篩選，並為 wiki 讀取器解除匿名。此問題的存在是因為 CVE-2014-7199 的修正不完整所致。(CVE-2015-2935)

- 存在一個拒絕服務弱點，這是因為雜湊大 PBKDF2 密碼處理中的一個瑕疵所致。
 (CVE-2015-2936)

- 存在一個拒絕服務弱點，這是因為透過剖析特製 XML 資料所觸發之 XML 外部實體插入 (XXE) 瑕疵所致。(CVE-2015-2937)

- 存在一個與使用者提供之自訂 JavaScript 相關的輸入驗證錯誤，會導致已存跨網站指令碼攻擊。(CVE-2015-2938)

- 存在一個與 Scribunto 延伸模組相關的輸入驗證錯誤，此錯誤會導致已存跨網站指令碼攻擊。(CVE-2015-2939)

- CheckUser 延伸模組中的一個瑕疵會導致跨網站要求偽造攻擊，這是因為未正確檢查使用者權限的瑕疵所致。(CVE-2015-2940)

- 存在一個拒絕服務弱點，這是因為透過剖析 SVG 或 XMP 檔案中特製 XML 資料所觸發的 XML 外部實體 (XXE) 插入瑕疵所致。
 (CVE-2015-2942)

- 存在一個跨網站指令碼弱點，這是因為不當驗證 SVG 檔案中輸入編碼的實體所致。未經驗證的遠端攻擊者可利用此瑕疵，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。
 (OSVDB 130893)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201510-05 中所述的弱點影響 (MediaWiki：多個弱點)

    在 MediaWiki 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會造成拒絕服務情形、取得敏感資訊、繞過安全性限制，以及插入任意 Web 指令碼或 HTML。
  因應措施：

    目前尚無已知的因應措施。

更新版 mediawiki 套件可修正安全性弱點：

在 MediaWiki 1.23.9 版以前的版本中，可針對內嵌資源規避 SVG MIME 黑名單。這允許攻擊者在 SVG 中內嵌 JavaScript (CVE-2015-2931)。

在 1.23.9 版以前的 MediaWiki 中，使用動畫元素防止插入 JavaScript 的 SVG 篩選器並不正確 (CVE-2015-2932)。

在 1.23.9 版以前的 MediaWiki 中存在一個儲存的 XSS 弱點，這是因為在 MediaWiki 的 Html 類別中擴展屬性的方式，與 LanguageConverter 替代項結合所導致 (CVE-2015-2933)。

在 MediaWiki 1.23.9 版以前的版本中，MediaWiki 的 SVG 篩選可透過 Zend 解譯器底下的實體編碼繞過。這可用來插入 JavaScript (CVE-2015-2934)。

在 MediaWiki 1.23.9 版以前的版本中，可繞過 SVG 檔案的樣式篩選以載入外部資源。這可違反檢視 SVG 之使用者的匿名性 (CVE-2015-2935)。

在 MediaWiki 1.23.9 版以前的版本中，使用 PBKDF2 進行密碼雜湊的 MediaWiki 版本 (對 1.23 版而言並非預設) 容易遭受使用超長密碼的 DoS 攻擊 (CVE-2015-2936)。

在 MediaWiki 1.23.9 版以前的版本中，MediaWiki 容易在 HHVM 與 Zend PHP 底下遭受 Quadratic Blowup DoS 攻擊 (CVE-2015-2937)。

在 MediaWiki 1.23.9 版以前的版本中，允許使用者預覽其他使用者之自訂 JavaScript 的 MediaWiki 功能可遭濫用進行權限提升 (CVE-2015-2938)。

在 MediaWiki 1.23.9 版以前的版本中，並未在 Lua 錯誤反向追蹤中清理函式名稱，而導致 XSS (CVE-2015-2939)。

在 MediaWiki 1.23.9 版以前的版本中，CheckUser 延伸模組並未防止在允許檢查使用者查詢有關其他使用者之敏感資訊的表單上進行 CSRF 攻擊。由於已記錄 CheckUser 的使用，CSRF 可遭濫用來破壞受信任使用者的名聲或使記錄中充滿雜訊 (CVE-2015-2940)。

mediawiki 套件已更新至 1.23.9 版，修正了這些問題和其他錯誤。

ID	名稱	產品	系列	已發布	已更新	嚴重性
84164	MediaWiki < 1.19.24 / 1.23.9 / 1.24.2 多個弱點	Nessus	CGI abuses	2015/6/12	2022/4/11	medium
86690	GLSA-201510-05：MediaWiki：多個弱點	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	high
82686	Mandriva Linux 安全性公告：mediawiki (MDVSA-2015:200)	Nessus	Mandriva Local Security Checks	2015/4/10	2021/1/14	high

偵測

搜尋 Plugin

medium

high

high