根据其自我报告的版本号，远程 Web 服务器上托管的 MediaWiki 实例版本低于 1.43.9，或为 1.44.6 之前的 1.44.x 版或 1.45.4 之前的 1.45.x 版。因此该软件受到多个漏洞的影响

- LogItem 不安全的反序列化在日志导入期间通过构建的 XML 造成任意文件写入和远程代码执行 （RCE）。（CVE-2026-58025）

- ApiQueryUsers 泄漏隐私用户条件的状态。（CVE-2026-58036）

- pretty-print API 响应中允许用户 JavaScript。（CVE-2026-58028）

- 在作者查询中暴露 Rev-Deleted 用户名。（CVE-2026-58033）

- formatversion=1 的 API 错误消息被视为文本。（CVE-2026-58032）

- 嵌入的标题未正确限制为可包含的标题。（CVE-2026-58026）

- 跨 wiki 的 ApiUserrights 中的用户查找限制不足。（CVE-2026-58024）

- 编辑隐私信息时 editmyprivateinfo 验证不充分。（CVE-2026-58029）

- LogFormatter 原始参数输出原始 HTML。（CVE-2026-58037）

- AbuseFilter 公开 API 中受保护过滤器的点击计数。（CVE-2026-58027）

- SyntaxHighlight_GeSHi 不会在 Pygments 处理之前转义行链接。（CVE-2026-58030）

- 通过 TextData 进行的 EasyTimeline 脚本注入。（CVE-2026-8857）

- 时间轴生成的 SVG 存储的 XSS。（CVE-2026-58038）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在维基媒体基金会 MediaWiki 中，未经授权的执行者漏洞会暴露敏感信息。此漏洞与程序文件 includes/Api/ApiQueryAllUsers.Php、includes/Api/ApiQueryUsers.Php、includes/Permissions/PermissionManager.Php、includes/User/UserGroupManager.PHP 相关联。（CVE-2026-58036）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115324	MediaWiki 1.45.x < 1.45.4 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115322	MediaWiki < 1.43.9 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115323	MediaWiki 1.44.x < 1.44.6 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
324688	Linux Distros 未修补的漏洞：CVE-2026-58036	Nessus	Misc.	2026/7/2	2026/9/4	low

检测

插件搜索

medium

medium

medium

low