根據其版本號碼，遠端主機上執行的 MediaWiki 執行個體受到下列弱點影響：

- 存在一個因未在 JSONP 回呼前面附加註解而導致的瑕疵。此允許遠端攻擊者使用特製的 SWF 檔案，執行跨網站要求偽造攻擊。(CVE-2014-5241)

-「mediawiki.page.image.pagination.js」中存在一個跨網站指令碼弱點，此弱點是因為「ajaxifyPageNavigation」函式呼叫「loadPage」時，未驗證使用者提供的輸入所導致。此允許遠端攻擊者利用特製的要求，在瀏覽器和伺服器之間的信任關係中，執行任意指令碼。
 (CVE-2014-5242)

- iFrame 保護機制存在一個與「OutputPage」和「ParserOutput」有關的瑕疵，其允許遠端攻擊者執行點擊劫持攻擊。
 (CVE-2014-5243)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

MediaWiki < 1.19.18 / 1.22.9 / 1.23.2 多個弱點

medium Nessus Plugin ID 77183

版本 1.16