根据其自我报告的版本号，远程 Web 服务器上托管的 MediaWiki 实例版本低于 1.43.9，或为 1.44.6 之前的 1.44.x 版或 1.45.4 之前的 1.45.x 版。因此该软件受到多个漏洞的影响

- LogItem 不安全的反序列化在日志导入期间通过构建的 XML 造成任意文件写入和远程代码执行 （RCE）。（CVE-2026-58025）

- ApiQueryUsers 泄漏隐私用户条件的状态。（CVE-2026-58036）

- pretty-print API 响应中允许用户 JavaScript。（CVE-2026-58028）

- 在作者查询中暴露 Rev-Deleted 用户名。（CVE-2026-58033）

- formatversion=1 的 API 错误消息被视为文本。（CVE-2026-58032）

- 嵌入的标题未正确限制为可包含的标题。（CVE-2026-58026）

- 跨 wiki 的 ApiUserrights 中的用户查找限制不足。（CVE-2026-58024）

- 编辑隐私信息时 editmyprivateinfo 验证不充分。（CVE-2026-58029）

- LogFormatter 原始参数输出原始 HTML。（CVE-2026-58037）

- AbuseFilter 公开 API 中受保护过滤器的点击计数。（CVE-2026-58027）

- SyntaxHighlight_GeSHi 不会在 Pygments 处理之前转义行链接。（CVE-2026-58030）

- 通过 TextData 进行的 EasyTimeline 脚本注入。（CVE-2026-8857）

- 时间轴生成的 SVG 存储的 XSS。（CVE-2026-58038）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wikimedia Foundation SyntaxHighlight_GeSHi 中的网页生成期间未正确抵消输入（XSS 或“跨站脚本”）漏洞。此漏洞与程序文件 includes/SyntaxHighlight.PHP 相关联。此问题影响 SyntaxHighlight_GeSHi： from * before 1.46.0， ， 1.45.41.44.6， 1.43.9.（CVE-2026-58030）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6380 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6380-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 7 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：mediawiki CVE ID：CVE-2026-58024 CVE-2026-58025 CVE-2026-58026 CVE-2026-58027 CVE-2026-58028 CVE-2026-58029 CVE-2026-58030 CVE-2026-58032 CVE-2026-58033 CVE-2026-58037

    在用于协作的网站引擎 MediaWiki 中发现多个安全问题，这些问题可导致信息泄露、通过不安全的反序列化执行代码或跨站脚本攻击。

    对于稳定发行版本 (trixie)，已在 1:1.43.9+dfsg-1~deb13u1 版本中修复这些问题。

    我们建议您升级 mediawiki 程序包。

    如需了解 mediawiki 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/mediawiki

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115322	MediaWiki < 1.43.9 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115324	MediaWiki 1.45.x < 1.45.4 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115323	MediaWiki 1.44.x < 1.44.6 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
324014	Linux Distros 未修补的漏洞：CVE-2026-58030	Nessus	Misc.	2026/7/1	2026/7/10	medium
325132	Debian dsa-6380 : mediawiki - 安全更新	Nessus	Debian Local Security Checks	2026/7/6	2026/7/10	medium

检测

插件搜索

medium

medium

medium

medium

medium