MediaWiki セキュリティアナウンスによる報告：

MediaWiki は、CSRF へのログインに脆弱であることが分かりました。対象となる wiki でユーザーアカウントをコントロールする攻撃者は、外部の Web サイトでスクリプトを用いることで、被害者に攻撃者としてログインさせることができます。

wiki がユーザースクリプトを許可するように構成されている場合、攻撃者は、LocalSettings.php で「$wgAllowUserJs = true」を設定し、続いて被害者にフィッシングスタイル攻撃を仕掛けることで、被害者のパスワードを入手することができます。

検出

FreeBSD：mediawiki -- 認証された CSRF の脆弱性（694da5b4-5877-11df-8d80-0015587e2cc1）

medium Nessus プラグイン ID 46245

変更ログが見つかりません