wiki のエンジンであるMediaWiki でいくつかの脆弱性が発見されました。
Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2013-2031 SVG ファイルの有効な UTF-7 エンコードシーケンスによるクロスサイトスクリプティング攻撃。

- CVE-2013-4567 と CVE-2013-4568 Kevin Israel 氏（Wikipedia のユーザー PleaseStand）は、JavaScript を注入する 2 つの方法を報告しました。これは、CSS サニタイザー機能のブラックリストが不完全であるため、引き起こされています。

- CVE-2013-4572 ユーザーが自動作成されるときに MediaWiki と CentralNotice 拡張が誤ってキャッシュヘッダーを設定し、ユーザーのセッションクッキーがキャッシュされ、他のユーザーに戻されていました。

- CVE-2013-6452 RationalWiki の Chris が、外部スタイルシートを含む SVG ファイルがアップロードされる可能性があることを報告しました。これにより、XSL が JavaScript を含めるために使用されるときに、XSS が引き起こされる可能性があります。

- CVE-2013-6453 XML が無効だと判断されたときに、MediaWiki の SVG サニタイズがバイパスされる可能性があります。

- CVE-2013-6454 MediaWiki の CSS サニタイズが -o-link 属性をフィルターしていませんでした。これが Opera 12 で JavaScript を実行するのに使用される可能性があります。

- CVE-2013-6472 MediaWiki がログ API の削除ページ、強化された　RecentChanges、ユーザーウォッチリストの情報を表示しました。

- CVE-2014-1610 DjVu（ネイティブに処理）または PDF ファイル（PdfHandler 拡張と組み合わせられます）のファイルアップロードサポートが有効な場合、リモートコードの実行の脆弱性が存在します。いずれのファイルタイプもデフォルトでは MediaWiki で有効になっていません。

- CVE-2014-2665 ログインフォームのクロスサイトリクエスト偽造：攻撃者が、被害者を攻撃者としてログインする可能性があります。

検出

Debian DSA-2891-1：mediawiki、mediawiki-extensions - セキュリティの更新

high Nessus プラグイン ID 73256

変更ログが見つかりません