Multiple security issues were discovered in MediaWiki, a website engine for collaborative work, which could result in cross-site scripting or the disclosure of hidden users.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In MediaWiki before 1.35.1, the messages userrights-expiry-current and userrights-expiry-none can contain     raw HTML. XSS can happen when a user visits Special:UserRights but does not have rights to change all     userrights, and the table on the left side has unchangeable groups in it. (The right column with the     changeable groups is not affected and is escaped correctly.) (CVE-2020-35475)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.35.1より前の MediaWiki では、userrights-expiry-current および userrights-expiry-none というメッセージが、生の HTML を含む可能性があります。XSS は、ユーザーが Special:UserRights にアクセスするがすべてのユーザー権限を変更する権限を持っておらず、左側のテーブルに変更できないグループがある場合に発生する可能性があります。変更可能なグループがある右側の列は影響を受けず、正しくエスケープされます。CVE-2020-35475

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

https://lists.wikimedia.org/pipermail/mediawiki-announce/2020-December/000268.html

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

https://lists.wikimedia.org/pipermail/mediawiki-announce/2020-December /000268.html

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

在用于协作的网站引擎 MediaWiki 中发现多个安全问题，这些问题可导致跨站脚本或隐藏用户泄露。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.35.1之前的 MediaWiki 中userrights-expiry-current 和 userrights-expiry-none 訊息可包含原始 HTML。當使用者造訪 Special:UserRights但無權變更所有使用者權限且左側的表格中有不可變更的群組時可發生 XSS。(具有可變更群組的右欄不受影響且正確逸出。)(CVE-2020-35475)

請注意，Nessus 依賴供應商報告的套件存在。

在 MediaWiki (一個用於共同作業的網站引擎) 中發現多個安全性問題，可導致跨網站指令碼攻擊或洩漏隱藏的使用者。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.35.1之前的 MediaWiki 中消息 userrights-expiry-current 和 userrights-expiry-none 可包含原始 HTML。当用户访问 Special:UserRights 但无权更改所有用户权限并且左侧表格中包含不可更改的组时可能发生 XSS。含可更改组的右列不受影响且已正确转义。(CVE-2020-35475)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

共同作業用のWebサイトエンジンであるMediaWikiに複数のセキュリティ上の問題が発見されました。これにより、クロスサイトスクリプティングまたは非表示ユーザーの漏洩が発生する可能性があります。

ID	Name	Product	Family	Published	Updated	Severity
144477	Debian DSA-4816-1 : mediawiki - security update	Nessus	Debian Local Security Checks	12/21/2020	2/1/2024	high
245066	Linux Distros Unpatched Vulnerability : CVE-2020-35475	Nessus	Misc.	8/7/2025	8/7/2025	high
245066	Linux Distros のパッチ未適用の脆弱性: CVE-2020-35475	Nessus	Misc.	8/7/2025	8/7/2025	high
144618	Fedora 33：mediawiki（2020-0be2d40e13）	Nessus	Fedora Local Security Checks	12/28/2020	1/31/2024	high
144618	Fedora 33 : mediawiki (2020-0be2d40e13)	Nessus	Fedora Local Security Checks	12/28/2020	1/31/2024	high
144477	Debian DSA-4816-1：mediawiki - 安全更新	Nessus	Debian Local Security Checks	12/21/2020	2/1/2024	high
245066	Linux Distros 未修補的弱點：CVE-2020-35475	Nessus	Misc.	8/7/2025	8/7/2025	high
144477	Debian DSA-4816-1：mediawiki - 安全性更新	Nessus	Debian Local Security Checks	12/21/2020	2/1/2024	high
245066	Linux Distros 未修补的漏洞：CVE-2020-35475	Nessus	Misc.	8/7/2025	8/7/2025	high
144477	DebianDSA-4816-1：mediaWiki - セキュリティ更新	Nessus	Debian Local Security Checks	12/21/2020	2/1/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high