MediaWiki < 1.19.22 / 1.22.14 / 1.23.7 の複数の脆弱性

high Nessus プラグイン ID 80121

Language:

概要

リモート Web サーバーに、複数の脆弱性の影響を受けるアプリケーションが、含まれています。

説明

バージョン番号によると、リモートホストで実行されている MediaWiki アプリケーションは、次の脆弱性による影響を受けます。

- wikitext のプレビュー処理に関連する入力検証エラーが存在し、これにより、クロスサイトスクリプティング攻撃の可能性があります。（CVE-2014-9276）

- フラッシュポリシーマングリング、API クライアント、および「format=php」に関連する入力検証エラーが存在し、これにより、クロスサイトスクリプティングの可能性があります。（CVE-2014-9277）

- 「content model」編集に関連するエラーが存在し、これにより、権限のないリモートの攻撃者がユーザーの「common.js」ファイルを変更する可能性があります。（バグ 70901）

- エントリの削除に関連するエラーが存在します。「DELETED_ACTION」と「revdeleted」アクションにより、ログファイルを介する情報漏洩が起こる可能性があります。（バグ 72222）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。