The remote host is affected by the vulnerability described in GLSA-202107-40 (MediaWiki: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MediaWiki. Please       review the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

Multiple security issues were found in MediaWiki, a website engine for collaborative work, which could result in incomplete page/blocking protection, denial of service or cross-site scripting.

共同作業用の Web サイトエンジンである MediaWiki で複数のセキュリティ問題が見つかりました。ページ/ブロックの保護が不完全になり、サービスが拒否されたり、サイト間のスクリプトが作成されたりする可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.31.12 より前の および 1.35.x1.32.x より前の 1.35.2までの MediaWiki で問題が発見されました。Special:RecentChanges や Special:Watchlist などの ChangesList の特別なページで、rcfilters-filter-* ラベルメッセージの一部が、エスケープされていない HTML で出力され、XSS を引き起こします。CVE-2021-30157

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现在 1.31.12 之前的 MediaWiki 和 1.35.x1.32.x 到 1.35.2之前的 MediaWiki 中存在问题。在 ChangesList 特殊页面例如 Special:RecentChanges 和 Special:Watchlist上一些 rcfilters-filter-* 标签消息会以非转义 HTML 输出导致 XSS。 (CVE-2021-30157)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.31.12 之前的 MediaWiki 和 1.32.x 之前的 1.35.x 至 1.35.2中發現一個問題。在 ChangesList 特殊頁面 (例如 Special:RecentChanges 和 Special:Watchlist) 上部分 rcfilters-filter-* 標籤訊息會以未逸出的 HTML 輸出進而導致 XSS。 (CVE-2021-30157)

請注意，Nessus 依賴供應商報告的套件存在。

在用于协作的网站引擎 MediaWiki 中发现多个安全问题，这些问题可导致页面/拦截保护不完整、拒绝服务或跨站脚本。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in MediaWiki before 1.31.12 and 1.32.x through 1.35.x before 1.35.2. On     ChangesList special pages such as Special:RecentChanges and Special:Watchlist, some of the rcfilters-     filter-* label messages are output in HTML unescaped, leading to XSS. (CVE-2021-30157)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程主机受到 GLSA-202107-40 中所述漏洞的影响（MediaWiki：多个漏洞）

    在 MediaWiki 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-202107-40 中所述的弱點影響 (MediaWiki：多個弱點)

    在 MediaWiki 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

在 MediaWiki (一個用於共同作業的網站引擎) 中發現多個安全性問題，可導致頁面/封鎖保護不完整、拒絕服務或跨網站指令碼攻擊。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
156986	GLSA-202107-40 : MediaWiki: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
148441	Debian DSA-4889-1 : mediawiki - security update	Nessus	Debian Local Security Checks	2021/4/12	2024/1/16	medium
148441	DebianDSA-4889-1：mediaWiki - セキュリティ更新	Nessus	Debian Local Security Checks	2021/4/12	2024/1/16	medium
246144	Linux Distros のパッチ未適用の脆弱性: CVE-2021-30157	Nessus	Misc.	2025/8/8	2025/8/8	medium
246144	Linux Distros 未修补的漏洞：CVE-2021-30157	Nessus	Misc.	2025/8/8	2025/8/8	medium
246144	Linux Distros 未修補的弱點：CVE-2021-30157	Nessus	Misc.	2025/8/8	2025/8/8	medium
148441	Debian DSA-4889-1：mediawiki - 安全更新	Nessus	Debian Local Security Checks	2021/4/12	2024/1/16	medium
246144	Linux Distros Unpatched Vulnerability : CVE-2021-30157	Nessus	Misc.	2025/8/8	2025/8/8	medium
156986	GLSA-202107-40：MediaWiki：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
156986	GLSA-202107-40：MediaWiki：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
148441	Debian DSA-4889-1：mediawiki - 安全性更新	Nessus	Debian Local Security Checks	2021/4/12	2024/1/16	medium

検出

プラグインの検索

high

medium

medium

medium

medium

medium

medium

medium

high

high

medium