いくつかの脆弱性が、Web ベースの wiki エンジンである mediawiki で発見されました。以下の問題が特定されました：

- CSS 検証コードの入力サニタイズが不充分のため、エディターが wiki ページに外部画像を表示できます。これは、パブリック wikis のプライバシーの懸念となる可能性があります。これにより、攻撃者が、これらの画像を管理下にある Web サーバーにリンクすることで、IP アドレスと他の情報を収集できるためです。
 - 不充分な権限チェックが thump.php で見つかりました。これにより、特定のユーザーに制限されている画像ファイルの漏洩を引き起こす可能性があります（例えば img_auth.php）。

検出

Debian DSA-2022-1：mediawiki - いくつかの脆弱性

medium Nessus プラグイン ID 45337

変更ログが見つかりません