According to its version number, the MediaWiki application running on the remote host is affected by the following vulnerabilities :

  - An input validation error exists related to handling     previews of wikitext that allows cross-site scripting     attacks. (CVE-2014-9276)

  - An input validation error exists related to flash policy     mangling, API clients, and 'format=php' that allows     cross-site scripting. (CVE-2014-9277)

  - An error exists related to 'content model' editing that     allows a remote, unprivileged attacker to modify a     user's 'common.js' file. (Bug 70901)

  - An error exists related to deleting an entry. The     'DELETED_ACTION' and the action 'revdeleted' allows     information disclosure via log files. (Bug 72222)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Updated mediawiki packages fix security vulnerabilies :

In MediaWiki before 1.23.7, a missing CSRF check could allow reflected XSS on wikis that allow raw HTML (CVE-2014-9276).

MediaWiki's mangling, in MediaWiki before 1.23.7, could allow an article editor to inject code into API consumers that blindly unserialize PHP representations of the page from the API (CVE-2014-9277).

This update provides MediaWiki 1.23.7, which fixes these security issues and other bugs.

The remote host is affected by the vulnerability described in GLSA-201502-04 (MediaWiki: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MediaWiki. Please       review the CVE identifiers and MediaWiki announcement referenced below       for details.
  Impact :

    A remote attacker may be able to execute arbitrary code with the       privileges of the process, create a Denial of Service condition, obtain       sensitive information, bypass security restrictions, and inject arbitrary       web script or HTML.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201502-04 で説明されている脆弱性の影響を受けます（MediaWiki：複数の脆弱性）

MediaWiki で複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および MediaWiki 通知を参照してください。
 影響：

リモートの攻撃者が、プロセスの権限での任意のコードの実行、サービス拒否状態を作り出し、機密情報の取得、セキュリティ制限のバイパス、任意の Web スクリプトや HTML のインジェクションを行える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

バージョン番号によると、リモートホストで実行されている MediaWiki アプリケーションは、次の脆弱性による影響を受けます。

- wikitext のプレビュー処理に関連する入力検証エラーが存在し、これにより、クロスサイトスクリプティング攻撃の可能性があります。（CVE-2014-9276）

- フラッシュポリシーマングリング、API クライアント、および「format=php」に関連する入力検証エラーが存在し、これにより、クロスサイトスクリプティングの可能性があります。（CVE-2014-9277）

- 「content model」編集に関連するエラーが存在し、これにより、権限のないリモートの攻撃者がユーザーの「common.js」ファイルを変更する可能性があります。（バグ 70901）

- エントリの削除に関連するエラーが存在します。「DELETED_ACTION」と「revdeleted」アクションにより、ログファイルを介する情報漏洩が起こる可能性があります。（バグ 72222）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

更新済み mediawiki パッケージにより、以下のセキュリティ脆弱性が修正されます。

1.23.7 より前の MediaWiki で、CSRF チェックがないことによって、Raw HTML を許可するウィキでの折り返し型 XSS　が可能になる（CVE-2014-9276）。

1.23.7 より前の MediaWiki での MediaWiki のマングリングによって、記事のエディターが、ページの PHP 表示を API から無条件にシリアル解除するコードを API 消費者に注入できます（CVE-2014-9277）。

この更新により、MediaWiki 1.23.7 が提供され、これらのセキュリティ問題およびその他のバグが修正されます。

更新后的 mediawiki 程序包修复了安全漏洞：

在 1.23.7 之前的 MediaWiki 中，缺少的 CSRF 检查可允许在允许原始 HTML 的 wikis 上的反射型 XSS (CVE-2014-9276)。

在 1.23.7 之前的 MediaWiki 中，MediaWiki 的 mangling 可允许文章编辑将代码注入到盲目反序列化 API 中页面的 PHP 表示形式的 API 用户 (CVE-2014-9277)。

此更新提供了 MediaWiki 1.23.7，对这些安全问题和其他缺陷进行了修复。

遠端主機受到 GLSA-201502-04 中所述的弱點影響 (MediaWiki：多個弱點)

在 MediaWiki 中發現多個弱點。如需詳細資訊，請檢閱下列參照的 CVE 識別碼和 MediaWiki 公告。
 影響：

遠端攻擊者或許能夠以處理程序的權限執行任意程式碼、建立拒絕服務情形、取得敏感資訊、繞過安全性限制，以及插入任意 Web 指令碼或 HTML。
 因應措施：

目前尚無已知的因應措施。

更新版 mediawiki 套件可修正安全性弱點：

在 MediaWiki 1.23.7 之前的版本中，遺漏 CSRF 檢查可造成 wikis 上的反映式 XSS，進而允許原始 HTML (CVE-2014-9276)。

在 MediaWiki 1.23.7 之前的版本中，MediaWiki 的混用可允許文章編輯器將程式碼插入 API 取用者，進而盲目地從該 API 還原序列化頁面上的 PHP 表示法 (CVE-2014-9277)。

此更新提供 MediaWiki 1.23.7，可修正這些安全性問題和其他錯誤。

远程主机受到 GLSA-201502-04 中所述漏洞的影响（MediaWiki：多种漏洞）

在 MediaWiki 中发现多种漏洞。请检查下面引用的 CVE 标识符和 MediaWiki 公告以了解详细信息。
 影响：

远程攻击者可能能够以进程的权限执行任意代码，造成拒绝服务情况，获取敏感信息，绕过安全限制以及注入任意 Web 脚本或 HTML。
 变通方案：

目前无任何已知的变通方案。

根据其版本号，远程主机上运行的 MediaWiki 应用程序受到以下漏洞的影响：

- 存在一个与处理 wikitext 的预览有关的输入验证错误，可允许跨站脚本攻击。(CVE-2014-9276)

- 存在一个与 flash 策略破坏、API 客户端和“format=php”有关的输入验证错误，可允许跨站脚本。(CVE-2014-9277)

- 存在一个与“content model”编辑有关的错误，可允许远程非特权攻击者修改用户的“common.js”文件。（缺陷 70901）

- 存在一个与删除条目有关的错误。“DELETED_ACTION”和“revdeleted”操作允许通过日志文件造成信息泄露。（缺陷 72222）

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根據其版本號碼，遠端主機上執行的 MediaWiki 應用程式受到下列弱點影響：

- 存在一個與處理「wikitext」預覽相關的輸入驗證錯誤，其允許跨網站指令碼攻擊。(CVE-2014-9276)

- 存在一個與 flash 原則混用、API 用戶端和「format=php」相關的輸入驗證錯誤，其允許跨網站指令碼。(CVE-2014-9277)

- 存在一個與「內容模型」編輯相關的錯誤，其允許無權限的遠端使用者修改使用者的「common.js」檔案。(錯誤 70901)

- 存在一個與刪除項目相關的錯誤。「DELETED_ACTION」和「revdeleted」動作允許透過記錄檔造成資訊洩漏。(錯誤 72222)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

The version of MediaWiki installed is 1.23.x earlier than 1.23.7 and is affected by multiple vulnerabilities :

 - A flaw exists that allows a reflected cross-site scripting (XSS) attack. This flaw exists because 'Special:ExpandTemplates' does not validate input to the 'wpInput' parameter before rendering it in raw HTML and returning it to users. This may allow a context-dependent attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server. (CVE-2014-9276)
 - A flaw in the 'wfMangleFlashPolicy()' function in the 'OutputHandler.php' script is triggered as API output that contains 'cross-domain-policy' becomes corrupted when being handled by the aforementioned function. This may allow a remote attacker to more easily bypass intended cross-domain-policy restrictions. (CVE-2014-9277)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80121	MediaWiki < 1.19.22 / 1.22.14 / 1.23.7 Multiple Vulnerabilities	Nessus	CGI abuses	2014/12/19	2025/5/14	high
79986	Mandriva Linux Security Advisory : mediawiki (MDVSA-2014:241)	Nessus	Mandriva Local Security Checks	2014/12/15	2021/1/6	high
81227	GLSA-201502-04 : MediaWiki: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical
81227	GLSA-201502-04：MediaWiki：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical
80121	MediaWiki < 1.19.22 / 1.22.14 / 1.23.7 の複数の脆弱性	Nessus	CGI abuses	2014/12/19	2025/5/14	high
79986	Mandriva Linux セキュリティアドバイザリ：mediawiki（MDVSA-2014:241）	Nessus	Mandriva Local Security Checks	2014/12/15	2021/1/6	high
79986	Mandriva Linux 安全公告：mediawiki (MDVSA-2014:241)	Nessus	Mandriva Local Security Checks	2014/12/15	2021/1/6	high
81227	GLSA-201502-04 : MediaWiki：多個弱點	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical
79986	Mandriva Linux 安全性公告：mediawiki (MDVSA-2014:241)	Nessus	Mandriva Local Security Checks	2014/12/15	2021/1/6	high
81227	GLSA-201502-04：MediaWiki：多种漏洞	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical
80121	MediaWiki < 1.19.22 / 1.22.14 / 1.23.7 多种漏洞	Nessus	CGI abuses	2014/12/19	2025/5/14	high
80121	MediaWiki < 1.19.22 / 1.22.14 / 1.23.7 多個弱點	Nessus	CGI abuses	2014/12/19	2025/5/14	high
9476	MediaWiki < 1.23.7 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2016/8/5	2019/3/6	high

检测

插件搜索

high

high

critical

critical

high

high

high

critical

high

critical

high

high

high