According to its self-reported version number, the instance of MediaWiki hosted on the remote web server is prior to 1.35.5, 1.36.x prior to 1.36.3 or 1.37 prior to 1.37.1, It is, therefore, affected by a number of vulnerabilities as follows.

- A vulnerability in the date validation functions of Special:CheckUserLog enabling XSS attacks.

- A flaw with length validation routines in Language Name Search in api.php leading to a denial of service when a very long key is used in the search.

- A flaw in MassEditRegex whereby it does not correctly check for CSRF tokens making it vulnerable to attack.

- A vulnerability in WikibaseMediaInfo's handling of caption fields enabling XSS attacks.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートの Web サーバーでホストされている MediaWiki のインスタンスは 1.35.5 より前、1.36.3 より前の 1.36.x、または 1.37.1より前の 1.37 です。したがって、以下のような複数の脆弱性の影響を受けます。

- Special: CheckUserLog の日付検証機能の脆弱性による XSS 攻撃の可能性。

- api.php の言語名検索の長さ検証ルーチンの欠陥により、検索で非常に長いキーが使用されたときにサービス拒否が引き起こされる可能性があります。

- MassEditRegex に存在する欠陥により、CSRF トークンを正しくチェックしないため攻撃に対して脆弱です。

- WikibaseMediaInfo のキャプションフィールドの処理に脆弱性が存在し、XSS 攻撃の可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程 Web 服务器上托管的 MediaWiki 实例版本低于 1.35.5，或为 1.36.3 之前的 1.36.x 版或 1.37.1 之前的 1.37 版，因此会受到如下多个漏洞的影响。

- Special: CheckUserLog 的日期验证功能中存在一个漏洞，会导致 XSS 攻击。

- api.php 的语言名称搜索的长度验证例程中存在缺陷，可在搜索中使用极长密钥时导致拒绝服务。

- MassEditRegex 中存在缺陷，因而未能正确检查 CSRF 标记，使其容易遭受攻击。

- WikibaseMediaInfo 在处理导致 XSS 攻击的标题字段时存在漏洞。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號，遠端 Web 伺服器上託管的 MediaWiki 執行個體為 1.35.5 之前版本、1.36.3 之前的 1.36.x 版或 1.37.1 之前的 1.37 版。因此，它會受到下列多個弱點影響。

- Special: CheckUserLog 的日期驗證函式存在弱點，可觸發 XSS 攻擊。

- api.php 的「語言名稱搜尋」中的長度驗證常式存在瑕疵，當搜尋中使用極長的金鑰時，此瑕疵可導致拒絕服務。

- MassEditRegex 中存在瑕疵，導致其未正確檢查 CSRF 權杖，因而容易遭受攻擊。

- WikibaseMediaInfo 處理標題欄位時會產生弱點，且此弱點可觸發 XSS 攻擊。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	Name	Product	Family	Published	Updated	Severity
113992	MediaWiki 1.37.x < 1.37.1 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	8/7/2023	8/9/2023	high
113992	MediaWiki 1.37.x < 1.37.1 の複数の脆弱性	Web App Scanning	Component Vulnerability	8/7/2023	8/9/2023	high
113992	MediaWiki 1.37.x < 1.37.1 多个漏洞	Web App Scanning	Component Vulnerability	8/7/2023	8/9/2023	high
113992	MediaWiki 1.37.x < 1.37.1 多個弱點	Web App Scanning	Component Vulnerability	8/7/2023	8/9/2023	high
113990	MediaWiki < 1.35.5 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	8/7/2023	8/9/2023	high
113991	MediaWiki 1.36.x < 1.36.3 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	8/7/2023	8/9/2023	high
113990	MediaWiki < 1.35.5 多个漏洞	Web App Scanning	Component Vulnerability	8/7/2023	8/9/2023	high
113991	MediaWiki 1.36.x < 1.36.3 多个漏洞	Web App Scanning	Component Vulnerability	8/7/2023	8/9/2023	high
113990	MediaWiki < 1.35.5 多個弱點	Web App Scanning	Component Vulnerability	8/7/2023	8/9/2023	high
113991	MediaWiki 1.36.x < 1.36.3 多個弱點	Web App Scanning	Component Vulnerability	8/7/2023	8/9/2023	high
113990	MediaWiki < 1.35.5 の複数の脆弱性	Web App Scanning	Component Vulnerability	8/7/2023	8/9/2023	high
113991	MediaWiki 1.36.x < 1.36.3 の複数の脆弱性	Web App Scanning	Component Vulnerability	8/7/2023	8/9/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high