MediaWiki で以下が報告されています。

（T117899）セキュリティ：$wgArticlePath は、スラッシュで始まらない相対パスへ設定することができなくなりました。これはマイナーな XSS 攻撃を可能にしました。たとえば「http://my.wiki.com/wiki/$1」のような構成値は「/wiki/$1」として有効です。「$1」や「wiki/$1」のような値は無効で、現在はエラーを投げます。

（T119309）セキュリティ：編集トークンの比較のために、hash_compare() を使用します。

（T118032）セキュリティ：cURL に、「@」から始まる POST パラメーターをファイルアップロードとして解釈させません。

（T115522）セキュリティ：User::randomPassword() によって生成されたパスワードは、$wgMinimalPasswordLength より短くすることができなくなりました。

（T97897）セキュリティ：IP の解析およびトリムを改善します。以前の動作は、不適切なブロックの生成につながる可能性があります。

（T109724）セキュリティ：Special:MyPage、Special:MyTalk、Special:MyContributions および関連するページは、すでに HTTP リダイレクトを使用しておらず、現在は MediaWiki によってリダイレクトされています。

検出

FreeBSD：mediawiki -- 複数の脆弱性（f36bbd66-aa44-11e5-8f5c-002590263bf5）

critical Nessus プラグイン ID 87616

変更ログが見つかりません