The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Wikimedia MediaWiki 1.23.0 through 1.32.1 has an information leak. Privileged API responses that include     whether a recent change has been patrolled may be cached publicly. Fixed in 1.32.2, 1.31.2, 1.30.2 and     1.27.6. (CVE-2019-12474)

Note that Nessus relies on the presence of the package as reported by the vendor.

MediaWiki reports :

Security fixes : T197279, CVE-2019-12468: Directly POSTing to Special:ChangeEmail would allow for bypassing reauthentication, allowing for potential account takeover. T204729, CVE-2019-12473:
Passing invalid titles to the API could cause a DoS by querying the entire `watchlist` table. T207603, CVE-2019-12471: Loading user JavaScript from a non-existent account allows anyone to create the account, and XSS the users' loading that script. T208881: blacklist CSS var(). T199540, CVE-2019-12472: It is possible to bypass the limits on IP range blocks (`$wgBlockCIDRLimit`) by using the API.
T212118, CVE-2019-12474: Privileged API responses that include whether a recent change has been patrolled may be cached publicly. T209794, CVE-2019-12467: A spammer can use Special:ChangeEmail to send out spam with no rate limiting or ability to block them. T25227, CVE-2019-12466: An account can be logged out without using a token(CRRF) T222036, CVE-2019-12469: Exposed suppressed username or log in Special:EditTags. T222038, CVE-2019-12470: Exposed suppressed log in RevisionDelete page. T221739, CVE-2019-11358: Fix potential XSS in jQuery.

Multiple security vulnerabilities have been discovered in MediaWiki, a website engine for collaborative work, which may result in authentication bypass, denial of service, cross-site scripting, information disclosure and bypass of anti-spam measures.

MediaWiki による報告：

セキュリティ修正: T197279、CVE-2019-12468: Special:ChangeEmailに対し直接POSTを実行すると、再認証のバイパスが可能になり、アカウント乗っ取りが発生する可能性があります。T204729、CVE-2019-12473: 
無効なタイトルをAPIに渡すと、「watchlist」テーブル全体をクエリするときにDoSが引き起こされる可能性があります。 T207603、CVE-2019-12471: 存在しないアカウントからユーザーJavaScriptを読み込むと、誰でもそのアカウントを作成して、ユーザーによるそのスクリプトの読み込みでXSSを引き起こすことが可能になります。T208881: ブラックリストCSS var()。T199540、CVE-2019-12472: APIを使用して、IP範囲ブロックの制限をバイパスすることが可能です（「$wgBlockCIDRLimit」）。
T212118, CVE-2019-12474:最近の変更がパトロールされているかどうかを含む特権APIレスポンスが、公開した状態でキャッシュされる可能性があります。T209794、CVE-2019-12467: スパム発信者がSpecial:ChangeEmailを使用して、レート制限やスパム発信者ブロック機能のない状態でスパムを送信できます。T25227、CVE-2019-12466: トークンを使用せずにアカウントからログアウト可能です（CRRF）。T222036、CVE-2019-12469: Special:EditTagsでの非表示のユーザー名またはログインの漏洩。T222038、CVE-2019-12470: RevisionDeleteページでの非表示のログの漏洩。T221739、CVE-2019-11358: jQueryの潜在的なXSSを修正してください。

共同作業用のWebサイトエンジンであるMediaWikiに、複数のセキュリティ脆弱性が見つかりました。これにより、認証の回避、サービス拒否、クロスサイトスクリプティング、情報漏洩、およびアンチスパム対策の回避が発生する可能性があります。

在 MediaWiki (用於共用作業的網站引擎) 中發現多個安全性弱點，可導致繞過驗證、拒絕服務、跨網站指令碼、資訊洩漏以及繞過反垃圾郵件措施。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wikimedia MediaWiki 1.23.0 から 1.32.1 に情報漏洩があります。最近の変更がパトロールされているかどうかを含む権限のある API 応答は、公開でキャッシュされる可能性があります。 1.32.2、 1.31.2、 1.30.2 および 1.27.6で修正済み。CVE-2019-12474

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wikimedia MediaWiki 1.23.0 到 1.32.1 存在一个信息泄漏。可能包含是否已巡视最近更改的特权 API 响应可能会被公开缓存。已在 1.32.2、 1.31.2、 1.30.2 和 1.27.6中修复。 (CVE-2019-12474)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wikimedia MediaWiki 1.23.0 到 1.32.1 有一個資訊洩漏問題。包含最近變更是否已巡檢的特權 API 回應可能會遭到公開快取。已在 1.32.2、 1.31.2、 1.30.2 和 1.27.6中修正。 (CVE-2019-12474)

請注意，Nessus 依賴供應商報告的套件存在。

协同工作的网站引擎 MediaWiki 中发现多个安全漏洞，可能会造成身份验证绕过、拒绝服务、跨站脚本、信息泄露和绕过反垃圾邮件措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
247950	Linux Distros Unpatched Vulnerability : CVE-2019-12474	Nessus	Misc.	2025/8/11	2025/8/11	high
126485	FreeBSD : mediawiki -- multiple vulnerabilities (3c5a4fe0-9ebb-11e9-9169-fcaa147e860e)	Nessus	FreeBSD Local Security Checks	2019/7/5	2024/5/10	critical
125858	Debian DSA-4460-1 : mediawiki - security update	Nessus	Debian Local Security Checks	2019/6/13	2024/5/16	critical
126485	FreeBSD: mediawiki -- 複数の脆弱性（3c5a4fe0-9ebb-11e9-9169-fcaa147e860e）	Nessus	FreeBSD Local Security Checks	2019/7/5	2024/5/10	critical
125858	DebianDSA-4460-1: mediaWiki - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/6/13	2024/5/16	critical
125858	Debian DSA-4460-1：mediawiki - 安全性更新	Nessus	Debian Local Security Checks	2019/6/13	2024/5/16	critical
247950	Linux Distros のパッチ未適用の脆弱性: CVE-2019-12474	Nessus	Misc.	2025/8/11	2025/8/11	high
247950	Linux Distros 未修补的漏洞：CVE-2019-12474	Nessus	Misc.	2025/8/11	2025/8/11	high
247950	Linux Distros 未修補的弱點：CVE-2019-12474	Nessus	Misc.	2025/8/11	2025/8/11	high
125858	Debian DSA-4460-1 : mediawiki - 安全更新	Nessus	Debian Local Security Checks	2019/6/13	2024/5/16	critical

检测

插件搜索

high

critical

critical

critical

critical

critical

high

high

high

critical