根據其版本號碼，遠端 web 伺服器上執行的 MediaWiki 應用程式為 1.23.15　之前的　1.23.x 版、1.26.4　之前的　1.26.x　版或 1.27.1　之前的　1.27.x　版。因此受到以下弱點影響：

- ApiParse.php 指令碼中存在一個資訊洩漏弱點，這是因為載入頁面內容時，不當檢查讀取權限所導致。未經驗證的遠端攻擊者可惡意利用此弱點來洩漏敏感資訊。(CVE-2016-6331)

- 存在一個安全性繞過弱點，這是因為使用者工作階段遭到封鎖後，未將其作逾時處理所導致。
 經驗證的遠端攻擊者可惡意利用此弱點繞過封鎖功能。(CVE-2016-6332)

- OutputPage.php 指令碼存在一個跨網站要求偽造 (XSRF) 弱點，此弱點是因為執行特定敏感動作時，未要求多個步驟、明確確認或唯一的 token 所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者遵循特製的連結，藉此對 CSS 內容執行任意編輯。(CVE-2016-6333 / VulnDB 143393)

- Html.php 指令碼存在一個跨網站指令碼 (XSS) 弱點，此弱點是因為透過 CSS 使用者子頁面預覽功能處理不當內嵌樣式區塊時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此瑕疵，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-6333 / VulnDB 143396)

- Parser.php 指令碼存在一個跨網站指令碼 (XSS) 弱點，這是因為不當驗證未結尾的內部連結輸入所導致。未經驗證的遠端攻擊者可利用此瑕疵，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-6334)

- ApiParse.php 指令碼存在一個因標題內容未正確產生標頭項目而導致的瑕疵。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。(CVE-2016-6335)

- LocalFile.php 指令碼存在一個瑕疵，其允許經驗證的遠端攻擊者先刪除檔案，再取消刪除該檔案的特定修訂版，進而繞過隱藏的檢視限制。(CVE-2016-6336)

- User.php 指令碼存在一個因不當處理延伸模組勾點函式而導致的安全性繞過弱點。未經驗證的遠端攻擊者可惡意利用此弱點繞過權限限制。請注意，此弱點只會影響 1.27.x。
 (CVE-2016-6337)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

MediaWiki 1.23.x < 1.23.15 / 1.26.x < 1.26.4 / 1.27.x < 1.27.1 多個弱點

high Nessus Plugin ID 93195

版本 1.10