自己報告のバージョン番号によると、リモート Web サーバーでホストされている MediaWiki のインスタンスは 1.43.9 より前か、1.44.6 より前の 1.44.x、または 1.45.4 より前の 1.45.x です。したがって、以下の多くの脆弱性の影響を受けます。

- LogItem の安全でない逆シリアル化により、ログのインポート中に、細工された XML を介して任意のファイル書き込みとリモートコードの実行 (RCE) が可能になる。(CVE-2026-58025)

- ApiQueryUsers がプライベートユーザー条件の状態を漏洩する。(CVE-2026-58036)

- ユーザーの JavaScript が、pretty-print API 応答で許可される。(CVE-2026-58028)

- rev-deleted のユーザー名が、author クエリで漏洩する。(CVE-2026-58033)

- formatversion=1 の API エラーメッセージが、テキストとして扱われる。(CVE-2026-58032)

- トランスクルージョンされたタイトルは、インクルード可能なタイトルに正しく制限されない。(CVE-2026-58026)

- interwikis 間の ApiUserrights におけるユーザー検索の不十分な制限。(CVE-2026-58024)

- プライベート情報を編集する際に editmyprivateinfo の検証が不十分になる。(CVE-2026-58029)

- LogFormatter の raw パラメーターが、未加工の HTML を出力する。(CVE-2026-58037)

- AbuseFilter が、API で保護されたフィルターのヒットカウントを漏洩する。(CVE-2026-58027)

- SyntaxHighlight_GeSHi が、Pygments 処理の前にラインリンクをエスケープしない。(CVE-2026-58030)

- TextData による EasyTimeline スクリプト注入。(CVE-2026-8857)

- Timeline が生成する SVG に起因する格納型 XSS。(CVE-2026-58038)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wikimedia Foundation AbuseFilter の権限のない攻撃者への機密情報の露出の脆弱性。この脆弱性は、includes/Api/QueryAbuseFilters.Php を含むプログラムファイルに関連付けられています。この問題は、AbuseFilter: from 1.46.0、 1.45.4、 1.44.6、 1.43.9 より前の * に影響を与えます。(CVE-2026-58027)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6380 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6380-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 7 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : mediawiki CVE ID : CVE-2026-58024 CVE-2026-58025 CVE-2026-58026 CVE-2026-58027 CVE-2026-58028 CVE-2026-58029 CVE-2026-58030 CVE-2026-58032 CVE-2026-58033 CVE-2026-58037

    共同作業用のウェブサイトエンジンである MediaWiki に複数のセキュリティ上の問題が発見されました。これにより、情報漏洩、安全でないデシリアライゼーションを介したコード実行、またはクロスサイトスクリプティングが発生する可能性があります。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 1:1.43.9+dfsg-1~deb13u1 で修正されています。

    お使いの mediawiki パッケージをアップグレードすることを推奨します。

    mediawiki の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/mediawiki

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115324	MediaWiki 1.45.x < 1.45.4 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115322	MediaWiki < 1.43.9 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115323	MediaWiki 1.44.x < 1.44.6 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
324028	Linux Distros のパッチ未適用の脆弱性: CVE-2026-58027	Nessus	Misc.	2026/7/1	2026/9/7	medium
325132	Debian dsa-6380 : mediawiki - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/6	2026/7/10	medium

検出

プラグインの検索

medium

medium

medium

medium

medium