MediaWiki < 1.19.12 / 1.21.6 / 1.22.3 多种漏洞

medium Nessus 插件 ID 72878

语言：

简介

远程 Web 服务器包含受到多个漏洞影响的应用程序。

描述

根据其自我报告的版本号，远程主机上运行的 MediaWiki 实例受到以下漏洞的影响：

- includes/upload/UploadBase.php 脚本中存在跨站脚本 (XSS) 漏洞，原因是在上传 SVG 命名空间过程中未正确验证用户提供的输入。该漏洞允许远程攻击者创建特别构建的请求，在浏览器与服务器之间的信任关系中的用户浏览器会话中执行任意脚本代码。
(CVE-2014-2242)

- includes/User.php 脚本的 theloadFromSession() 函数中存在缺陷，在遇到第一个错误字符时用户标记的验证被终止。这允许远程攻击者使用暴力破解时序攻击获取会话标记的访问权限。(CVE-2014-2243)

- includes/api/ApiFormatBase.php 脚本的 formatHTML() 函数中存在跨站脚本 (XSS) 漏洞，原因是在处理附加到 api.php 的链接时未正确验证用户提供的输入。此漏洞允许上下文有关的攻击者创建特别构建的请求，在浏览器与服务器之间的信任关系内的用户浏览器会话中执行任意代码。
(CVE-2014-2244)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。