自己報告されたバージョン番号によると、リモート Web サーバーでホストされている MediaWiki のインスタンスは、 1.43.7 より前、 1.44.x より 1.44.4 前、または 1.45.x より前の 1.45.2 です。したがって、以下のように複数の脆弱性による影響を受けます。

- 「tools」サイドバーのブロック UI 要素が、自動ブロックされた IP の存在を明らかにします。(CVE-2026-34092)

- RecentChanges エントリが、生成されたログページ HTML を介して非表示のコンテンツを漏洩させます。(CVE-2026-34088)

- ユーザーのローカライゼーションが AbuseFilter + EventStream により漏洩されます。(CVE-2026-34091)

- 提案された調査では、抑制されたユーザー名は処理されません。(CVE-2026-34090)

- ユーザー API は、特権ユーザーのユーザーグループが 2FA の欠如を理由に無効になっているかどうかを漏洩します。 (CVE-2026-34087)

- Special:UserRights は、プライベート wiki からユーザー権限を表示することを許可します。(CVE-2026-34093)

- AbuseFilter は ::userCanBitfield を誤用し、アクセスコントロール付きの情報を漏洩させます。(CVE-2026-34086)

- ページ保護インジケーターのカスタマイズされたヘルプリンクは、サブページ名を基準にしています。(CVE-2026-34094)

- Scribunto でのメモリリークにより、runJobs.php がメモリ不足になります。(CVE-2026-34089)

- Special:Mypage サブページを持つ action=raw が、javascript リクエストでテキスト/html で応答します。(CVE-2026-34095)

- 通知 (Echo) API は、任意の OAuth ツールで使用できます。(CVE-2026-5266)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程 Web 服务器上托管的 MediaWiki 实例低于 1.43.7、 低于 或1.45.x1.44.x1.44.41.45.2低于 。因此，它受到如下多个漏洞的影响。

-“工具”侧边栏中的区块 UI 元素显示存在自动阻止的 IP。（CVE-2026-34092）

- RecentChanges 条目通过生成的日志页面 HTML 暴露被禁止的内容。（CVE-2026-34088）

- 用户本地化由 AbuseFilter + EventStream 泄露。（CVE-2026-34091）

- 建议的调查不处理禁止的用户名。（CVE-2026-34090）

- 用户 API 泄漏特权用户是否因缺少 2FA 而禁用其用户群组。（CVE-2026-34087）

- Special：UserRights 允许从隐私 wiki 查看用户权限。（CVE-2026-34093）

- AbuseFilter 滥用 ：：userCanBitfield，从而泄露访问控制信息。（CVE-2026-34086）

- 页面保护指示符的自定义帮助链接与子页面名称相关。（CVE-2026-34094）

- Scribunto 中的内存泄漏导致 runJobs.php 内存不足。（CVE-2026-34089）

- 具有 Special：Mypage 子页面的 action=raw 针对 javascript 请求以文本/html 回应。（CVE-2026-34095）

- 通知 （Echo） API 可供任何 OAuth 工具使用。（CVE-2026-5266）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號，託管在遠端網路伺服器上的 MediaWiki 實例在 1.43.7之前 或1.45.x1.44.x1.44.41.45.2之前 。因此，它受到以下許多弱點的影響。

- 「工具」側邊欄中的封鎖 UI 元素會顯示是否存在自動封鎖的 IP。（CVE-2026-34092）

- RecentChanges 項目會透過產生的記錄頁面 HTML 公開隱藏的內容。（CVE-2026-34088）

- 使用者本地化被 AbuseFilter + EventStream 洩露。（CVE-2026-34091）

- 建議的調查不處理隱藏的使用者名稱。（CVE-2026-34090）

- 使用者 API 會洩漏特權使用者的使用者群組是否因缺少 2FA 而停用。CVE-2026-34087

- Special：UserRights 允許從私人維基查看用戶權限。（CVE-2026-34093）

- AbuseFilter 濫用 ：：userCanBitfield，暴露存取控制資訊。（CVE-2026-34086）

- 頁面保護指標的自訂說明連結是相對於子頁面名稱的。（CVE-2026-34094）

- Scribunto 中的記憶體洩漏會導致runJobs.php記憶體不足。（CVE-2026-34089）

- action=raw 與 Special：Mypage 子頁面在 javascript 請求時以 text/html 回應。（CVE-2026-34095）

- 通知 （Echo） API 可供任何 OAuth 工具使用。（CVE-2026-5266）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its self-reported version number, the instance of MediaWiki hosted on the remote web server is prior to 1.43.7, 1.44.x prior to 1.44.4 or 1.45.x prior to 1.45.2. It is, therefore, affected by a number of vulnerabilities as follows.

- Block UI elements in the 'tools' sidebar reveal the presence of an autoblocked IP. (CVE-2026-34092)

- RecentChanges entries expose suppressed content via generated log page HTML. (CVE-2026-34088)

- User localization is leaked by AbuseFilter + EventStream. (CVE-2026-34091)

- Suggested investigations do not handle suppressed usernames. (CVE-2026-34090)

- The Users API leaks whether privileged users have their user groups disabled for lack of 2FA. (CVE-2026-34087)

- Special:UserRights allows viewing user rights from a private wiki. (CVE-2026-34093)

- AbuseFilter misuses ::userCanBitfield, exposing access-controlled information. (CVE-2026-34086)

- The customized help link for the page protection indicator is relative to the subpage name. (CVE-2026-34094)

- A memory leak in Scribunto causes runJobs.php to run out of memory. (CVE-2026-34089)

- action=raw with a Special:Mypage subpage responds with text/html on a javascript request. (CVE-2026-34095)

- The Notifications (Echo) API can be used by any OAuth tool. (CVE-2026-5266)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
115327	MediaWiki 1.45.x < 1.45.2 の複数の脆弱性	Web App Scanning	Component Vulnerability	7/28/2026	7/28/2026	medium
115327	MediaWiki 1.45.x < 1.45.2 多个漏洞	Web App Scanning	Component Vulnerability	7/28/2026	7/28/2026	medium
115327	MediaWiki 1.45.x < 1.45.2 多個弱點	Web App Scanning	Component Vulnerability	7/28/2026	7/28/2026	medium
115327	MediaWiki 1.45.x < 1.45.2 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	7/28/2026	7/28/2026	medium
115325	MediaWiki < 1.43.7 多個弱點	Web App Scanning	Component Vulnerability	7/28/2026	7/28/2026	medium
115325	MediaWiki < 1.43.7 の複数の脆弱性	Web App Scanning	Component Vulnerability	7/28/2026	7/28/2026	medium
115325	MediaWiki < 1.43.7 多个漏洞	Web App Scanning	Component Vulnerability	7/28/2026	7/28/2026	medium
115325	MediaWiki < 1.43.7 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	7/28/2026	7/28/2026	medium
115326	MediaWiki 1.44.x < 1.44.4 多个漏洞	Web App Scanning	Component Vulnerability	7/28/2026	7/28/2026	medium
115326	MediaWiki 1.44.x < 1.44.4 多個弱點	Web App Scanning	Component Vulnerability	7/28/2026	7/28/2026	medium
115326	MediaWiki 1.44.x < 1.44.4 の複数の脆弱性	Web App Scanning	Component Vulnerability	7/28/2026	7/28/2026	medium
115326	MediaWiki 1.44.x < 1.44.4 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	7/28/2026	7/28/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium