根据其自我报告的版本号，远程 Web 服务器上托管的 MediaWiki 实例版本低于 1.38.2。因而受到一个漏洞的影响，远程攻击者可利用此漏洞，指定要创建的超大词位，从而在 Wikibase 和 WikibaseLexeme 扩展中引入多种拒绝服务攻击。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告のバージョン番号によると、リモート Web サーバーでホストされている MediaWiki のインスタンスは、1.38.2 より前のバージョンです。したがって、リモートの攻撃者がオーバーサイズの語彙素を指定して作成し、Wikibase および WikibaseLexeme 拡張機能内でさまざまなサービス拒否攻撃を引き起こす可能性のある脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據應用程式自我報告的版本號，遠端 Web 伺服器上託管的 MediaWiki 執行個體為 1.38.2 之前版本。因此，它受到一個弱點影響，該弱點允許遠端攻擊者指定要建立的過大 lexeme，進而在 Wikibase 和 WikibaseLexeme 延伸模組中引入多種拒絕服務攻擊。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its self-reported version number, the instance of MediaWiki hosted on the remote web server is prior to 1.38.2. It is, therefore, affected by a vulnerability which permits remote attackers to specify oversize lexemes to be created, introducing various denial-of-service attacks within Wikibase and WikibaseLexeme extensions.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113989	MediaWiki < 1.38.2 词位长度无限拒绝服务	Web App Scanning	Component Vulnerability	2023/8/7	2023/8/9	high
113989	MediaWiki < 1.38.2 語彙素の長さ無制限のサービス拒否	Web App Scanning	Component Vulnerability	2023/8/7	2023/8/9	high
113989	MediaWiki < 1.38.2 無限制的 Lexeme 長度拒絕服務	Web App Scanning	Component Vulnerability	2023/8/7	2023/8/9	high
113989	MediaWiki < 1.38.2 Unlimited Lexeme Length Denial Of Service	Web App Scanning	Component Vulnerability	2023/8/7	2023/8/9	high

検出

プラグインの検索

high

high

high

high