自己報告されたバージョン番号によると、リモート Web サーバーでホストされている MediaWiki のインスタンスは、 1.39.14 より前、 1.43.x より 1.43.4 前、または 1.44.x より前の 1.44.1 です。したがって、以下のように複数の脆弱性による影響を受けます。

- REST は、リダイレクトに対してキャッシュコントロール値の max-age=60 を設定しません。(CVE-2025-61634)

- ApiFancyCaptchaReload は、ConfirmEdit で badcaptcha レート制限を再利用しません。(CVE-2025-61635)

- rawElement $contentエスケープの失敗(CVE-2025-61636)

- ライブプレビューで使用される 3 つのシステムメッセージをエスケープできない。(CVE-2025-61637)

- データ属性のサニタイズの失敗(Parsoid にも影響)。(CVE-2025-61638)

- ::getRecentChange での ManualLogEntry::getDeleted の不適切な使用。(CVE-2025-61639)

- メッセージは解析されるのではなく、HTML として挿入されます。(CVE-2025-61640)

- maxsize は miser モードの QueryAllPages で無効になっていません。(CVE-2025-61641)

- Codex ベースの HTMLForms の送信ボタンラベルをエスケープすることに失敗します。(CVE-2025-61642)

- 抑制された最近の変更が RCFeeds に送信されます。(CVE-2025-61643)

- CodexTablePager の i18n XSS。(CVE-2025-61645)

- 隠しユーザー名が Watchlist/RecentChanges に漏洩します。(CVE-2025-61646)

- HTML として CheckUser に挿入する前に、システムメッセージをエスケープできない。(CVE-2025-61648)

- CheckUser の tempuser-expired-link-tooltip メッセージの XSS。(CVE-2025-61651)

- API は、DiscussionTools で PageInfo を表示する前にユーザーの読み取り権限をチェックしません。(CVE-2025-61652)

- TextExtracts の抽出エンドポイントに対する authorizeRead チェックの欠落。(CVE-2025-61653)

- Thanks で感謝をカウントする際に、削除されたエントリは除外されません。(CVE-2025-61654)

- ビジュアルエディターにおけるシステムメッセージの不適切なエスケープおよび解析。(CVE-2025-61655)

- ビジュアルエディターで data-ve-attributes からラップ解除された属性をサニタイズできない。(CVE-2025-61656)

- ベクターでは、スティッキーヘッダーラベルがテキストではなく HTML として挿入されます。(CVE-2025-61657)

- CheckUser の GlobalContributions から除外する構成変数がありません。(CVE-2025-61658)

- 2FA を有効にするための再認証は、OATHAuth でフォームを送信することでバイパスできます。(CVE-2025-11173)

- DiscussionTools が不十分な正規表現を使用しています。(CVE-2025-11175)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程 Web 服务器上托管的 MediaWiki 实例低于 1.39.14、 低于 或1.44.x1.43.x1.43.41.44.1低于 。因此，它受到如下多个漏洞的影响。

- REST 未针对重定向设置 max-age=60 的缓存控制值。（CVE-2025-61634）

- ApiFancyCaptchaReload 不会在 ConfirmEDIT 中重复使用 badcaptcha 速率限制。（CVE-2025-61635）

- 转义 rawElement $content失败。（CVE-2025-61636）

- 无法转义实时预览使用的三个系统消息。（CVE-2025-61637）

- 未能审查 data- 属性（也影响 Parsoid）。（CVE-2025-61638）

- 在 ：：getRecentChange 中未正确使用 ManualLogEntry：：getDeleted。（CVE-2025-61639）

- 消息作为 HTML 插入，而不是进行解析。（CVE-2025-61640）

- 在守财奴模式下，QueryAllPages 中未禁用 maxsize。（CVE-2025-61641）

- 无法转义基于 Codex 的 HTMLForm 的提交按钮标签。（CVE-2025-61642）

- 将禁止的最近更改发送到 RCFeeds。（CVE-2025-61643）

- CodexTablePager 中的 i18n XSS。（CVE-2025-61645）

- Watchlist/RecentChanges 中泄露了隐藏的用户名。（CVE-2025-61646）

- 在 CheckUser 中插入系统消息作为 HTML 之前无法转义系统消息。（CVE-2025-61648）

- CheckUser 中 tempuser-expired-link-tooltip 消息中的 XSS。（CVE-2025-61651）

- API 在 DiscussionTools 中显示 PageInfo 之前未检查用户读取权限。（CVE-2025-61652）

- 缺少对 TextExtracts 中的提取端点的 authorizeRead 检查。（CVE-2025-61653）

- 在计算 Thanks 时不排除已删除的条目。（CVE-2025-61654）

- 可视化编辑器中对系统消息的转义和解析不正确。（CVE-2025-61655）

- 无法对可视化编辑器中从 data-ve-attributes 解包的属性进行审查。（CVE-2025-61656）

- 在矢量中，粘滞标头标签以 HTML 形式插入而非文本。（CVE-2025-61657）

- 缺少要从 CheckUser 中的 GlobalContributions 中排除的配置变量。（CVE-2025-61658）

- 可通过在 OATHAuth 中提交表单来绕过为启用 2FA 而进行的重新认证。（CVE-2025-11173）

- DiscussionTools 使用不充分的 regex。（CVE-2025-11175）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號，託管在遠端網路伺服器上的 MediaWiki 實例在 1.39.14之前 或1.44.x1.43.x1.43.41.44.1之前 。因此，它受到以下許多弱點的影響。

- REST 未針對重新導向設定快取控制值 max-age=60。（CVE-2025-61634）

- ApiFancyCaptchaReload 不會重複使用 ConfirmEdit 中的 badcaptcha 速率限制。（CVE-2025-61635）

- 無法逸出 rawElement $content。（CVE-2025-61636）

- 無法逸出即時預覽使用的三個系統訊息。（CVE-2025-61637）

- 無法清理 data- 屬性（也會影響 Parsoid）。（CVE-2025-61638）

- 在 ：：getRecentChange 中不當使用 ManualLogEntry：：getDeleted。（CVE-2025-61639）

- 訊息會以 HTML 形式插入，而不是剖析。（CVE-2025-61640）

- 在守財奴模式下，未在 QueryAllPages 中停用 maxsize。（CVE-2025-61641）

- 無法逸出 Codex 型 HTMLForms 的提交按鈕標籤。（CVE-2025-61642）

- 隱藏的最近變更會傳送至 RCFeeds。（CVE-2025-61643）

- CodexTablePager 中的 i18n XSS。（CVE-2025-61645）

- 隱藏的使用者名稱在 Watchlist/RecentChanges 中洩露。（CVE-2025-61646）

- 在將系統訊息作為 HTML 插入 CheckUser 之前，無法逸出系統訊息。（CVE-2025-61648）

- CheckUser 中 tempuser-expired-link-tooltip 訊息中的 XSS。（CVE-2025-61651）

- API 不會在 DiscussionTools 中顯示 PageInfo 之前檢查使用者讀取權限。（CVE-2025-61652）

- 缺少 TextExtracts 中擷取端點的 authorizeRead 檢查。（CVE-2025-61653）

- 在「感謝」中計算感謝時，不會排除已刪除的條目。（CVE-2025-61654）

- 視覺化編輯器中系統訊息的逸出和剖析不當。（CVE-2025-61655）

- 無法清理視覺化編輯器中從 data-ve-attributes 解壓縮的屬性。（CVE-2025-61656）

- 黏性標頭標籤會以 HTML 形式插入，而不是 Vector 中的文字。（CVE-2025-61657）

- 缺少要從 CheckUser 中的 GlobalContributions 中排除的組態變數。（CVE-2025-61658）

- 透過在 OATHAuth 中提交表單，可以繞過啟用 2FA 的重新驗證。（CVE-2025-11173）

- DiscussionTools 使用的正則運算式不足。（CVE-2025-11175）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its self-reported version number, the instance of MediaWiki hosted on the remote web server is prior to 1.39.14, 1.43.x prior to 1.43.4 or 1.44.x prior to 1.44.1. It is, therefore, affected by a number of vulnerabilities as follows.

- REST does not set a cache-control value of max-age=60 for redirects. (CVE-2025-61634)

- ApiFancyCaptchaReload does not reuse the badcaptcha rate limit in ConfirmEdit. (CVE-2025-61635)

- Failure to escape rawElement $content. (CVE-2025-61636)

- Failure to escape three system messages used by live preview. (CVE-2025-61637)

- Failure to sanitize data- attributes (also affects Parsoid). (CVE-2025-61638)

- Improper use of ManualLogEntry::getDeleted in ::getRecentChange. (CVE-2025-61639)

- Messages are inserted as HTML instead of being parsed. (CVE-2025-61640)

- maxsize is not disabled in QueryAllPages in miser mode. (CVE-2025-61641)

- Failure to escape the submit button label for Codex-based HTMLForms. (CVE-2025-61642)

- Suppressed recent changes are sent to RCFeeds. (CVE-2025-61643)

- i18n XSS in CodexTablePager. (CVE-2025-61645)

- Hidden usernames are leaked in Watchlist/RecentChanges. (CVE-2025-61646)

- Failure to escape system messages before inserting them as HTML in CheckUser. (CVE-2025-61648)

- XSS in the tempuser-expired-link-tooltip message in CheckUser. (CVE-2025-61651)

- API does not check user read permissions before showing PageInfo in DiscussionTools. (CVE-2025-61652)

- Missing authorizeRead check for the extracts endpoint in TextExtracts. (CVE-2025-61653)

- Deleted entries are not excluded when counting thanks in Thanks. (CVE-2025-61654)

- Improper escaping and parsing of system messages in VisualEditor. (CVE-2025-61655)

- Failure to sanitize attributes unwrapped from data-ve-attributes in VisualEditor. (CVE-2025-61656)

- Sticky header labels are inserted as HTML instead of text in Vector. (CVE-2025-61657)

- Missing config variable to exclude from GlobalContributions in CheckUser. (CVE-2025-61658)

- Reauth for enabling 2FA can be bypassed by submitting a form in OATHAuth. (CVE-2025-11173)

- DiscussionTools uses an insufficient regex. (CVE-2025-11175)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
115336	MediaWiki 1.43.x < 1.43.4 の複数の脆弱性	Web App Scanning	Component Vulnerability	7/28/2026	7/28/2026	high
115336	MediaWiki 1.43.x < 1.43.4 多个漏洞	Web App Scanning	Component Vulnerability	7/28/2026	7/28/2026	high
115336	MediaWiki 1.43.x < 1.43.4 多個弱點	Web App Scanning	Component Vulnerability	7/28/2026	7/28/2026	high
115336	MediaWiki 1.43.x < 1.43.4 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	7/28/2026	7/28/2026	high
115335	MediaWiki < 1.39.14 多个漏洞	Web App Scanning	Component Vulnerability	7/28/2026	7/28/2026	high
115337	MediaWiki 1.44.x < 1.44.1 多个漏洞	Web App Scanning	Component Vulnerability	7/28/2026	7/28/2026	high
115335	MediaWiki < 1.39.14 多個弱點	Web App Scanning	Component Vulnerability	7/28/2026	7/28/2026	high
115337	MediaWiki 1.44.x < 1.44.1 多個弱點	Web App Scanning	Component Vulnerability	7/28/2026	7/28/2026	high
115335	MediaWiki < 1.39.14 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	7/28/2026	7/28/2026	high
115337	MediaWiki 1.44.x < 1.44.1 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	7/28/2026	7/28/2026	high
115335	MediaWiki < 1.39.14 の複数の脆弱性	Web App Scanning	Component Vulnerability	7/28/2026	7/28/2026	high
115337	MediaWiki 1.44.x < 1.44.1 の複数の脆弱性	Web App Scanning	Component Vulnerability	7/28/2026	7/28/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high