There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - MediaWiki through 1.33.1 allows attackers to bypass the Title_blacklist protection mechanism by starting
    with an arbitrary title, establishing a non-resolvable redirect for the associated page, and using
    redirect=1 in the action API when editing that page. (CVE-2019-19709)

據發現，MediaWiki (用於共同作業的網站引擎) 中的標題黑名單功能可被繞過。

发现可以绕过 MediaWiki（用于协同工作的网站引擎）中的标题黑名单功能。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MediaWiki 到 1.33.1 允许攻击者通过以任意标题启动、为相关页面建立不可解析的重定向并在编辑该页面时在操作 API 中使用“redirect=1”从而绕过 Title_blacklist 保护机制。 (CVE-2019-19709)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - MediaWiki 到 1.33.1 之前的版本攻擊者可透過以下方式繞過 Title_blacklist 保護機制方法是從任意標題開始、為相關頁面建立無法解析的重新導向以及在編輯該頁面時在動作 API 中使用 redirect=1。 (CVE-2019-19709)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.33.1 までの MediaWiki では、攻撃者が、任意のタイトルで起動し、関連するページに対して解決不能なリダイレクトを確立し、そのページを編集する際にアクション API で redirect=1 を使用することで、Title_blacklist 保護メカニズムをバイパスすることが可能です。CVE-2019-19709

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

共同作業用WebサイトエンジンMediaWikiのタイトルブラックリスト機能がバイパスされる可能性があることが判明しました。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - MediaWiki through 1.33.1 allows attackers to bypass the Title_blacklist protection mechanism by starting     with an arbitrary title, establishing a non-resolvable redirect for the associated page, and using     redirect=1 in the action API when editing that page. (CVE-2019-19709)

Note that Nessus relies on the presence of the package as reported by the vendor.

It was discovered that the Title blacklist functionality in MediaWiki, a website engine for collaborative work, could by bypassed.

ID	Name	Product	Family	Published	Updated	Severity
432990	SCA: security update for mediawiki/core (GHSA-pjv5-vv93-p648)	Tenable Self-Hosted Container Security	SCA Checks	8/11/2025	7/2/2026	medium
432990	SCA: security update for mediawiki/core (GHSA-pjv5-vv93-p648)	Tenable Cloud Security	SCA Checks	8/11/2025	7/2/2026	medium
132423	Debian DSA-4592-1：mediawiki - 安全性更新	Nessus	Debian Local Security Checks	12/30/2019	4/2/2024	medium
132423	Debian DSA-4592-1：mediawiki - 安全更新	Nessus	Debian Local Security Checks	12/30/2019	4/2/2024	medium
248748	Linux Distros 未修补的漏洞：CVE-2019-19709	Nessus	Misc.	8/12/2025	8/12/2025	medium
248748	Linux Distros 未修補的弱點：CVE-2019-19709	Nessus	Misc.	8/12/2025	8/12/2025	medium
248748	Linux Distros のパッチ未適用の脆弱性: CVE-2019-19709	Nessus	Misc.	8/12/2025	8/12/2025	medium
132423	Debian DSA-4592-1 : mediaWiki - セキュリティの更新	Nessus	Debian Local Security Checks	12/30/2019	4/2/2024	medium
248748	Linux Distros Unpatched Vulnerability : CVE-2019-19709	Nessus	Misc.	8/12/2025	8/12/2025	medium
132423	Debian DSA-4592-1 : mediawiki - security update	Nessus	Debian Local Security Checks	12/30/2019	4/2/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium