バージョン番号によると、リモートホストで実行中の TWiki のインスタンスは、次の複数のセキュリティ脆弱性の影響を受けます：

-「%MAKETEXT{}%」変数が、ユーザー指定の入力を適切にサニタイズしません。リモートの攻撃者はこの問題を悪用して、Web サーバーのユーザーの権限が必要なリモートホストで、任意のシェルコードを実行できます。
 (CVE-2012-6329)

-「%MAKETEXT{}%」変数がユーザー指定の入力を適切にサニタイズできません。これにより、過剰に大きい値が変数に渡されるときにサービス拒否の状態が引き起こされる可能性があります。(CVE-2012-6330)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

TWiki < 5.1.3 複数の脆弱性

high Nessus プラグイン ID 63399

バージョン 1.29