自己報告のバージョン番号によると、リモート Web サーバーでホストされている MediaWiki のインスタンスは、1.35 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

- CologneBlueTemplate.php 内の qbfind パラメーターのデフォルト Cologne Blue スキンの脆弱性により、クロスサイトスクリプティング (XSS) を引き起こす可能性があります。

- PropertySuggestionsWigid.mustache+dom テンプレートファイル内の WikibaseMediainfo 拡張の欠陥により、クロスサイトスクリプティング (XSS) を引き起こす可能性があります。

- mediawiki.page.ready/ready.js の脆弱性により、リモートの攻撃者が、MediaWiki ページの HTML コンテンツを介して、ログアウトと外部リダイレクトを強制する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程 Web 服务器上托管的 MediaWiki 实例版本低于 1.35。因此，该应用程序受到多个漏洞影响：

- CologneBlueTemplate.php 内 qbfind 参数的默认 Cologne Blue 皮肤中存在漏洞，可导致跨站脚本 (XSS)。

- PropertySuggestionsWigid.mustache+dom 模板文件内的 WikibaseMediainfo 扩展中存在一个缺陷，可导致跨站脚本 (XSS)。

- mediawiki.page.ready/ready.js 中存在一个漏洞，远程攻击者可利用此漏洞，通过 MediaWiki 页面中的 HTML 内容强制执行注销和外部重定向。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號，遠端 Web 伺服器上託管的 MediaWiki 執行個體為 1.35 之前版本。因此會受到多個弱點影響：

- CologneBlueTemplate.php 內 qbfind 參數的預設 Cologne Blue 面板存在弱點，此弱點可導致跨網站指令碼 (XSS) 攻擊。

- 在 PropertySuggestionsWigid.mustache+dom 範本檔案內的 WikibaseMediainfo 延伸模組中存在瑕疵，此瑕疵可導致跨網站指令碼 (XSS) 攻擊。

- mediawiki.page.ready/ready.js 中有一個弱點，這使遠端攻擊者可以透過 MediaWiki 頁面中的 HTML 內容強制執行登出和外部重新導向。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its self-reported version number, the instance of MediaWiki hosted on the remote web server is prior to 1.35. It is, therefore, affected by multiple vulnerabilities:

- A vulnerability in the default Cologne Blue skin in the qbfind paramter inside CologneBlueTemplate.php leading to cross site scripting (XSS).

- A Flaw in the WikibaseMediainfo extension inside the PropertySuggestionsWigid.mustache+dom template file leading to cross site scripting (XSS).

- A Vulnerability in mediawiki.page.ready/ready.js which permits remote attackers to force a logout and external redirection via HTML content in a MediaWiki page.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - resources/src/mediawiki.page.ready/ready.js in MediaWiki before 1.35 allows remote attackers to force a
    logout and external redirection via HTML content in a MediaWiki page. (CVE-2020-10959)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113999	MediaWiki < 1.35.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/8/7	2023/8/9	medium
113999	MediaWiki < 1.35.0 多个漏洞	Web App Scanning	Component Vulnerability	2023/8/7	2023/8/9	medium
113999	MediaWiki < 1.35.0 多個弱點	Web App Scanning	Component Vulnerability	2023/8/7	2023/8/9	medium
113999	MediaWiki < 1.35.0 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/8/7	2023/8/9	medium
434162	SCA: security update for mediawiki/core (GHSA-mqhw-wq8p-vf5r)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	medium
434162	SCA: security update for mediawiki/core (GHSA-mqhw-wq8p-vf5r)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium