根据其自我报告的版本号，远程 Web 服务器上托管的 MediaWiki 实例低于 1.43.7、 低于 或1.45.x1.44.x1.44.41.45.2低于 。因此，它受到如下多个漏洞的影响。

-“工具”侧边栏中的区块 UI 元素显示存在自动阻止的 IP。（CVE-2026-34092）

- RecentChanges 条目通过生成的日志页面 HTML 暴露被禁止的内容。（CVE-2026-34088）

- 用户本地化由 AbuseFilter + EventStream 泄露。（CVE-2026-34091）

- 建议的调查不处理禁止的用户名。（CVE-2026-34090）

- 用户 API 泄漏特权用户是否因缺少 2FA 而禁用其用户群组。（CVE-2026-34087）

- Special：UserRights 允许从隐私 wiki 查看用户权限。（CVE-2026-34093）

- AbuseFilter 滥用 ：：userCanBitfield，从而泄露访问控制信息。（CVE-2026-34086）

- 页面保护指示符的自定义帮助链接与子页面名称相关。（CVE-2026-34094）

- Scribunto 中的内存泄漏导致 runJobs.php 内存不足。（CVE-2026-34089）

- 具有 Special：Mypage 子页面的 action=raw 针对 javascript 请求以文本/html 回应。（CVE-2026-34095）

- 通知 （Echo） API 可供任何 OAuth 工具使用。（CVE-2026-5266）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在维基媒体基金会 MediaWiki 中，未经授权的执行者漏洞会暴露敏感信息。此漏洞与程序文件 includes/Specials/SpecialUserRights.PHP 相关联。
    此问题影响 MediaWiki： from * before 1.43.7， ， 1.44.41.45.2.（CVE-2026-34093）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6208 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6208-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：mediawiki CVE ID： CVE-2026-34086 CVE-2026-34087 CVE-2026-34088 CVE-2026-34091 CVE-2026-34092 CVE-2026-34093 CVE-2026-34094 CVE-2026-34095 CVE-2026-5266

    协同工作的网站引擎 MediaWiki 中发现多个安全问题，可能会造成信息泄露或权限检查不完整。

    对于旧稳定发行版本 （bookworm），已在版本 1:1.39.17-1+deb12u2 中修复这些问题。

    对于稳定发行版本 （trixie），已在版本 1:1.43.8+dfsg-1~deb13u1 中修复这些问题。

    我们建议您升级 mediawiki 程序包。

    如需了解 mediawiki 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/mediawiki

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4640 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4640-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 6 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：mediawiki 版本： 1:1.35.13-1+deb11u7 $bookworm_VERSION CVE ID： CVE-2026-34087 CVE-2026-34088 CVE-2026-34093 CVE-2026-34095

    协同工作的网站引擎 mediawiki 中发现多个安全漏洞，可能会造成信息泄露或访问控制绕过。

    CVE-2026-34087

        OATHAuth 扩展：用户 API 泄漏特权用户是否因缺少 2FA 而禁用其用户组。

    CVE-2026-34088

        RecentChanges 条目通过生成的日志页面 HTML 暴露被禁止的内容。

    CVE-2026-34093

        Special：UserRights 页面允许从私人 wiki 查看用户权限。

    CVE-2026-34095

        具有 Special：Mypage 子页面标题的 action=raw 响应具有 ctype=text/javascript 请求时的 Content-Type： text/html，这可能导致跨站脚本。

    对于 Debian 11 bullseye，这些问题已在 .35.13-1+deb11u7 版本 1:1中修复。

    对于 Debian 12 bookworm，这些问题已在版本 $bookworm_VERSION中修复。

    我们建议您升级 mediawiki 程序包。

    如需了解 mediawiki 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/mediawiki

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115327	MediaWiki 1.45.x < 1.45.2 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115326	MediaWiki 1.44.x < 1.44.4 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115325	MediaWiki < 1.43.7 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
304898	Linux Distros 未修补的漏洞：CVE-2026-34093	Nessus	Misc.	2026/4/5	2026/6/22	medium
307633	Debian DSA-6208：mediawiki - 安全更新	Nessus	Debian Local Security Checks	2026/4/20	2026/5/15	medium
321929	Debian DLA-4640：mediawiki - 安全更新	Nessus	Debian Local Security Checks	2026/6/22	2026/6/22	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium