根據應用程式自我報告的版本號，遠端 Web 伺服器上託管的 MediaWiki 執行個體為 1.39.13 之前版本、1.42.7 之前的 1.42.x 版或 1.43.2 之前的 1.43.x 版。因此，它受到以下多個弱點影響。

- 無法在 FeedUtils 中逸出新頁訊息，這可導致 XSS 攻擊。(CVE-2025-32072)

- BlockList 會揭露包含隱藏使用者的資料列。(CVE-2025-6589)

- 無法在 HTMLUserTextField 驗證錯誤中逸出使用者名稱，這可導致 XSS 攻擊。(CVE-2025-6590)

- 無法在 action=feedcontributions API 中逸出 i18n 訊息，這可導致 XSS 攻擊。(CVE-2025-6591)

- 帳戶建立將臨時使用者名稱/IP 與真實使用者名稱連結。(CVE-2025-6592)

- IP 位址洩露給未經驗證的電子郵件。(CVE-2025-6593)

- 當提供無效的「format」值時，apisandbox 中會發生反射式 XSS。(CVE-2025-6594)

- MultimediaViewer 中透過系統訊息導致的儲存型 XSS。(CVE-2025-6595)

- Vector 會將插入 Portlet 標籤作為 HTML，這可導致儲存型 XSS。(CVE-2025-6596)

- 自動建立會被視為重新驗證時的登入方式。(CVE-2025-6597)

- 延伸模組無法在登入時抑制 reauth 標記。(CVE-2025-6926)

- 自動阻止能見度和隱藏的用戶名洩露。(CVE-2025-6927)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its self-reported version number, the instance of MediaWiki hosted on the remote web server is prior to 1.39.13, 1.42.x prior to 1.42.7 or 1.43.x prior to 1.43.2. It is, therefore, affected by a number of vulnerabilities as follows.

- Failure to escape the newpage message in FeedUtils enabling XSS attacks. (CVE-2025-32072)

- BlockList discloses rows containing suppressed users. (CVE-2025-6589)

- Failure to escape usernames in HTMLUserTextField validation errors enabling XSS attacks. (CVE-2025-6590)

- Failure to escape i18n messages in the action=feedcontributions API enabling XSS attacks. (CVE-2025-6591)

- Account creation links a temporary username/IP with the real username. (CVE-2025-6592)

- IP address leak to an unverified email. (CVE-2025-6593)

- Reflected XSS in apisandbox when an invalid 'format' value is provided. (CVE-2025-6594)

- Stored XSS through system messages in MultimediaViewer. (CVE-2025-6595)

- Vector inserts portlet labels as HTML, allowing stored XSS. (CVE-2025-6596)

- Autocreation is treated as a login for reauthentication. (CVE-2025-6597)

- Extensions are unable to suppress the reauth flag on login. (CVE-2025-6926)

- Autoblocks visibility and hidden username leaks. (CVE-2025-6927)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告のバージョン番号によると、リモート Web サーバーでホストされている MediaWiki のインスタンスは 1.39.13 より前か、1.42.7 より前の 1.42.x、または 1.43.2 より前の 1.43.x です。したがって、以下の多くの脆弱性の影響を受けます。

- XSS 攻撃を可能にする FeedUtils の新規ページメッセージのエスケープが失敗する。(CVE-2025-32072)

- BlockList が抑制されたユーザーを含む行を漏洩する。(CVE-2025-6589)

- XSS 攻撃を可能にする、HTMLUserTextField の検証エラーでユーザー名をエスケープできない。(CVE-2025-6590)

- action=feedcontributions API における i18n メッセージのエスケープ処理の不備により、XSS 攻撃が可能になる。(CVE-2025-6591)

- アカウント作成時に、一時ユーザー名 / IP アドレスと実際のユーザー名が関連付けられる。(CVE-2025-6592)

- 未確認のメールに対する IP アドレスの漏洩。(CVE-2025-6593)

- apisandbox において、無効な「format」値が指定された場合に反射型 XSS が発生する。(CVE-2025-6594)

- MultimediaViewer のシステムメッセージを介した蓄積型 XSS。(CVE-2025-6595)

- Vector がポートレットラベルを HTML として挿入するため、格納型 XSS が可能になる。(CVE-2025-6596)

- 自動作成が再認証時のログインとして扱われる。(CVE-2025-6597)

- 拡張機能は、ログイン時の再認証フラグを抑制できない。(CVE-2025-6926)

- 自動ブロックの可視性および非表示ユーザー名の漏洩。(CVE-2025-6927)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程 Web 服务器上托管的 MediaWiki 实例版本低于 1.39.13，或为 1.42.7 之前的 1.42.x 版或 1.43.2 之前的 1.43.x 版。因此该软件受到多个漏洞的影响

- 无法转义 FeedUtils 中的 newpage 消息，从而导致 XSS 攻击。（CVE-2025-32072）

- BlockList 泄露包含抑制用户的行。（CVE-2025-6589）

- 无法转义 HTMLUserTextField 验证错误中的用户名，从而启用 XSS 攻击。（CVE-2025-6590）

- 无法转义 action=feedcontributions API 中的 i18n 消息，从而导致 XSS 攻击。（CVE-2025-6591）

- 帐户创建将临时用户名/IP 与真实用户名关联。（CVE-2025-6592）

- IP 地址泄漏给未经验证的电子邮件。（CVE-2025-6593）

- 提供无效的“format”值时，apisandbox 中发生反射型 XSS。（CVE-2025-6594）

因 MultimediaViewer 中的系统消息引起的存储型 XSS。 (CVE-2025-6595)

- 矢量将 portlet 标签作为 HTML 插入，允许存储 XSS。（CVE-2025-6596）

- 自动创建被视为重新认证的登录。（CVE-2025-6597）

扩展程序无法在登录时屏蔽重新验证标记。 (CVE-2025-6926)

- 自动阻止可见性和隐藏用户名泄漏。（CVE-2025-6927）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wikimedia Foundation AbuseFilter 中的弱點。此弱點與程式檔案 includes/auth/AuthManager.Php 有關。此問題從 1.43.2、 1.44.0之前的 fe0b1cb9e9691faf4d8d9bd80646589f6ec37615 影響 AbuseFilter: (CVE-2025-6592)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wikimedia Foundation AbuseFilter 中的漏洞。此漏洞与 program files includes/auth/AuthManager.Php 相关。此问题影响 AbuseFilter来自早于 1.43.2、 1.44.0的 fe0b1cb9e9691faf4d8d9bd80646589f6ec37615。 (CVE-2025-6592)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wikimedia Foundation AbuseFilter の脆弱性。この脆弱性は、プログラムファイル includes/auth/AuthManager.Php に関連しています。この問題は AbuseFilter に影響を与えます [] より前の fe0b1cb9e9691faf4d8d9bd80646589f6ec37615 から 1.43.2、 1.44.0。CVE-2025-6592

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vulnerability in Wikimedia Foundation AbuseFilter. This vulnerability is associated with program files     includes/auth/AuthManager.Php. This issue affects AbuseFilter: from     fe0b1cb9e9691faf4d8d9bd80646589f6ec37615 before 1.43.2, 1.44.0. (CVE-2025-6592)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115340	MediaWiki 1.43.x < 1.43.2 多個弱點	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115340	MediaWiki 1.43.x < 1.43.2 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115340	MediaWiki 1.43.x < 1.43.2 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115340	MediaWiki 1.43.x < 1.43.2 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115339	MediaWiki 1.42.x < 1.42.7 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115339	MediaWiki 1.42.x < 1.42.7 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115339	MediaWiki 1.42.x < 1.42.7 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115338	MediaWiki < 1.39.13 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115338	MediaWiki < 1.39.13 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115339	MediaWiki 1.42.x < 1.42.7 多個弱點	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115338	MediaWiki < 1.39.13 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115338	MediaWiki < 1.39.13 多個弱點	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
248383	Linux Distros 未修補的弱點：CVE-2025-6592	Nessus	Misc.	2025/8/11	2026/7/30	low
248383	Linux Distros 未修补的漏洞：CVE-2025-6592	Nessus	Misc.	2025/8/11	2026/7/30	low
248383	Linux Distros のパッチ未適用の脆弱性: CVE-2025-6592	Nessus	Misc.	2025/8/11	2026/7/30	low
248383	Linux Distros Unpatched Vulnerability : CVE-2025-6592	Nessus	Misc.	2025/8/11	2026/7/30	low

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

low

low

low

low