自己報告されたバージョン番号によると、リモート Web サーバーでホストされている MediaWiki のインスタンスは、 1.39.12 より前、 1.42.x より 1.42.6 前、または 1.43.x より前の 1.43.1 です。したがって、以下のように複数の脆弱性による影響を受けます。

- ファイル戻しアクションにおける不適切な制限。 (CVE-2025-32696)

- PermissionManager は、カスケード保護ソースを区別できないため、権限のないユーザーが、保護されたページを編集することが可能です。(CVE-2025-32697)

- LogPager 制限適用関数が、抑制されたログエントリへのアクセスを適切に制限しません。(CVE-2025-32698)

- Unicode 正規化による JavaScript インジェクションの可能性により、XSS 攻撃が可能になります。(CVE-2025-32699)

- セクション付きの HTMLMultiSelectField の i18n XSS の脆弱性。(CVE-2025-3469)

- AbuseFilter ログインターフェイスは、制限する必要があるときにプライベート/非表示フィルターを公開します。(CVE-2025-32700)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 12 ホストに、dsa-5901 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------- ------------------------ Debian セキュリティアドバイザリ DSA-5901-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff April 13, 2025 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ ：mediawiki CVE ID： CVE-2025-3469 CVE-2025-32696 CVE-2025-32697 CVE-2025-32698 CVE-2025-32699 CVE-2025-32700

    共同作業用の Web サイトエンジンである MediaWiki に複数のセキュリティの問題が発見されました。これにより、情報漏洩、クロスサイトスクリプティング、または制限バイパスが発生する可能性があります。

    安定版（stable）ディストリビューション（bookward）では、これらの問題はバージョン 1:1.39.12-1~deb12u1 で修正されました。

    お使いの mediawiki パッケージをアップグレードすることを推奨します。

    mediawiki の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/mediawiki

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wikimedia Foundation AbuseFilter での認証されていないアクターへの機密情報の漏洩の脆弱性。この脆弱性は、includes/Api/QueryAbuseLog.Php、includes/Pager/AbuseLogPager.Php、includes/Special/SpecialAbuseLog.Php、includes/View/AbuseFilterViewExinate.Php と関連しています。この問題は AbuseFilter>= 1.43.01.43.1より前から に影響を与えます。
    (CVE-2025-32700)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115342	MediaWiki 1.42.x < 1.42.6 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	low
115343	MediaWiki 1.43.x < 1.43.1 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	low
115341	MediaWiki < 1.39.12 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	low
234245	Debian dsa-5901 : mediawiki - セキュリティ更新	Nessus	Debian Local Security Checks	2025/4/13	2025/4/13	low
248369	Linux Distros のパッチ未適用の脆弱性: CVE-2025-32700	Nessus	Misc.	2025/8/11	2026/9/2	low

検出

プラグインの検索

low

low

low

low

low