MediaWiki < 1.18.6 / 1.19.3 / 1.20.1 の複数の脆弱性

medium Nessus プラグイン ID 63267

Language:

概要

リモートのWebサーバーは、複数の脆弱性の影響を受けるPHPアプリケーションが含まれています。

説明

バージョン番号によると、リモートホストで実行中の MediaWiki のインスタンスは、次の複数のセキュリティの脆弱性の影響を受けます：

- MediaWikiコアは、攻撃者が別のユーザーのアカウントを危険にさらすことができるセッション固定攻撃に脆弱性です。（CVE-2012-5391）

- MediaWiki CentralAuth Extensionは、セッション固定攻撃に脆弱です。（CVE-2012-5395）

- バージョン 1.20 の API 機能により、HTML コードが「editfont」オプションで注入され、クロスサイトスクリプティング（XSS）が発生する可能性があります。

- PCRE バックトラック制限が超過し、履歴ページの表示が失敗する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。