mediawikiによる報告: 

セキュリティ修正: 

T128209:api.phpからの反射型ファイルダウンロード。Abdullah Hussam氏による報告。

T165846:BotPasswordsがログイン試行を制限しません。

T134100:プライベートWikiでは、ログインフォームで無効なユーザー名とパスワードによるログイン失敗を区別する必要がありません。

T178451:$wgShowExceptionDetails = falseの場合のXSSとブラウザが非標準のURLエスケープを送信します。

T176247:未加工のメッセージパラメーター拡張を介してHTMLが分割される可能性があります。

T125163: 見出しのID属性で未加工が許可されます。

T124404: ルール定義の後ろに大量のジャンクを追加することによって、言語コンバーターがタグ内のテキストを置き換えるように騙される可能性があります。

T119158:言語コンバーター: 用語集ルールを介した危険な属性インジェクション。

T180488: プレーンテキストでパスワードが含まれているapi.logが正しく修正されていませんでした。

T180231: composer.jsonには、既知のセキュリティ問題があるPHPUnitのrequire-devバージョンがあります。Tom Hutchison氏による報告。

検出

FreeBSD: mediawiki -- 複数の脆弱性（298829e2-ccce-11e7-92e4-000c29649f92）

critical Nessus プラグイン ID 104693

バージョン 3.6