MediaWiki 1.19.x < 1.19.5/1.20.x < 1.20.4 の複数の脆弱性

medium Nessus プラグイン ID 66201

Language:

概要

リモート Web サーバーには、複数の脆弱性に影響を受ける PHP アプリケーションが含まれています。

説明

バージョン番号によると、リモートホストで実行中の MediaWiki のインスタンスは、次の複数のセキュリティの脆弱性の影響を受けます：

- アプリケーションが、Lua 関数名を通じて渡された入力をユーザーに返す前に検証できないため、欠陥が存在します。これにより、リモートの攻撃者がクロスサイトスクリプティング（XSS）攻撃を行うことが可能です。

- 信頼できないソースからの「Special:Import」、「SVG」解析、および「Extension:RSS」に、複数の XML 外部エンティティ（XXE）の欠陥が存在します。これにより、リモートの攻撃者は、任意のコマンドを実行し、任意のファイルへのアクセス権を取得することが可能です。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。