自己報告されたバージョン番号によると、リモート Web サーバーでホストされている MediaWiki のインスタンスは、 1.43.7 より前、 1.44.x より 1.44.4 前、または 1.45.x より前の 1.45.2 です。したがって、以下のように複数の脆弱性による影響を受けます。

- 「tools」サイドバーのブロック UI 要素が、自動ブロックされた IP の存在を明らかにします。(CVE-2026-34092)

- RecentChanges エントリが、生成されたログページ HTML を介して非表示のコンテンツを漏洩させます。(CVE-2026-34088)

- ユーザーのローカライゼーションが AbuseFilter + EventStream により漏洩されます。(CVE-2026-34091)

- 提案された調査では、抑制されたユーザー名は処理されません。(CVE-2026-34090)

- ユーザー API は、特権ユーザーのユーザーグループが 2FA の欠如を理由に無効になっているかどうかを漏洩します。 (CVE-2026-34087)

- Special:UserRights は、プライベート wiki からユーザー権限を表示することを許可します。(CVE-2026-34093)

- AbuseFilter は ::userCanBitfield を誤用し、アクセスコントロール付きの情報を漏洩させます。(CVE-2026-34086)

- ページ保護インジケーターのカスタマイズされたヘルプリンクは、サブページ名を基準にしています。(CVE-2026-34094)

- Scribunto でのメモリリークにより、runJobs.php がメモリ不足になります。(CVE-2026-34089)

- Special:Mypage サブページを持つ action=raw が、javascript リクエストでテキスト/html で応答します。(CVE-2026-34095)

- 通知 (Echo) API は、任意の OAuth ツールで使用できます。(CVE-2026-5266)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのDebian 12/13ホストには、dsa-6208アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6208-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:mediawiki CVE ID: CVE-2026-34086 CVE-2026-34087 CVE-2026-34088 CVE-2026-34091 CVE-2026-34092 CVE-2026-34093 CVE-2026-34094 CVE-2026-34095 CVE-2026-5266

    協力作業のための Web サイトエンジンである MediaWiki に、複数のセキュリティ問題が発見されました。これにより、情報漏洩または権限チェックの不完全なが発生する可能性があります。

    旧安定版(oldstable)ディストリビューション(bookworm)では、これらの問題はバージョン 1:1.39.17-1+deb12u2 で修正されています。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 1:1.43.8+dfsg-1~deb13u1 で修正されています。

    お使いの mediawiki パッケージをアップグレードすることを推奨します。

    mediawiki の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/mediawiki

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ウィキメディア財団エコーにおける、権限のない攻撃者への機密情報の漏洩の脆弱性。
    この脆弱性は、プログラムファイルincludes/Api/ApiEchoNotifications.PHPに関連付けられています。この問題は Echo: from 1.43.7、 1.44.4、 1.45.2 より前の Echo: に影響を与えます。(CVE-2026-5266)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115327	MediaWiki 1.45.x < 1.45.2 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115325	MediaWiki < 1.43.7 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115326	MediaWiki 1.44.x < 1.44.4 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
307633	Debian dsa-6208:mediawiki - セキュリティ更新	Nessus	Debian Local Security Checks	2026/4/20	2026/5/15	medium
304881	Linux Distros のパッチ未適用の脆弱性: CVE-2026-5266	Nessus	Misc.	2026/4/5	2026/8/5	low

検出

プラグインの検索

medium

medium

medium

medium

low