There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An issue was discovered in Wikimedia Parsoid before 0.11.1 and 0.12.x before 0.12.2. An attacker can send
    crafted wikitext that Utils/WTUtils.php will transform by using a <meta> tag, bypassing sanitization
    steps, and potentially allowing for XSS. (CVE-2021-30458)

遠端主機受到 GLSA-202107-40 中所述的弱點影響 (MediaWiki：多個弱點)

    在 MediaWiki 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 0.11.1 之前的 Wikimedia Parsoid 和 0.12.x 之前的 0.12.2中發現一個問題。攻擊者可使用 <meta> 標籤繞過清理步驟並可能允許 XSS 傳送特製的 wikitextUtils/WTUtils.php 將轉換該 wikitext。 (CVE-2021-30458)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.11.1 和 0.12.x0.12.2之前的 Wikimedia Parsoid 中发现一个问题。攻击者可发送 Utils/WTUtils.php 将会转换的特制 wiki 文本方法是使用 <meta> 标签、绕过审查步骤并可能允许 XSS。 (CVE-2021-30458)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202107-40 中所述漏洞的影响（MediaWiki：多个漏洞）

    在 MediaWiki 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.11.1 より前の および 0.12.x より 0.12.2前の の Wikimedia Parsoid で問題が発見されました。攻撃者は、Utils/WTUtils.php が <meta> タグを使用し、サニタイズ手順をバイパスし、XSS を潜在的に許容することで変換する、細工された wikitext を送信できます。CVE-2021-30458

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote host is affected by the vulnerability described in GLSA-202107-40 (MediaWiki: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MediaWiki. Please       review the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Wikimedia Parsoid before 0.11.1 and 0.12.x before 0.12.2. An attacker can send     crafted wikitext that Utils/WTUtils.php will transform by using a <meta> tag, bypassing sanitization     steps, and potentially allowing for XSS. (CVE-2021-30458)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
433756	SCA: security update for wikimedia/parsoid (GHSA-5pqx-77vf-85rw)	Tenable Self-Hosted Container Security	SCA Checks	8/19/2025	7/2/2026	medium
433756	SCA: security update for wikimedia/parsoid (GHSA-5pqx-77vf-85rw)	Tenable Cloud Security	SCA Checks	8/19/2025	7/2/2026	medium
156986	GLSA-202107-40：MediaWiki：多個弱點	Nessus	Gentoo Local Security Checks	1/24/2022	12/21/2023	high
244391	Linux Distros 未修補的弱點：CVE-2021-30458	Nessus	Misc.	8/6/2025	6/22/2026	medium
244391	Linux Distros 未修补的漏洞：CVE-2021-30458	Nessus	Misc.	8/6/2025	6/22/2026	medium
156986	GLSA-202107-40：MediaWiki：多个漏洞	Nessus	Gentoo Local Security Checks	1/24/2022	12/21/2023	high
244391	Linux Distros のパッチ未適用の脆弱性: CVE-2021-30458	Nessus	Misc.	8/6/2025	6/22/2026	medium
156986	GLSA-202107-40 : MediaWiki: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	1/24/2022	12/21/2023	high
244391	Linux Distros Unpatched Vulnerability : CVE-2021-30458	Nessus	Misc.	8/6/2025	6/22/2026	medium

Detections

Analytics

Plugins Search

medium

medium

high

medium

medium

high

medium

high

medium