自己報告のバージョン番号によると、リモート Web サーバーでホストされている MediaWiki のインスタンスは 1.39.13 より前か、1.42.7 より前の 1.42.x、または 1.43.2 より前の 1.43.x です。したがって、以下の多くの脆弱性の影響を受けます。

- XSS 攻撃を可能にする FeedUtils の新規ページメッセージのエスケープが失敗する。(CVE-2025-32072)

- BlockList が抑制されたユーザーを含む行を漏洩する。(CVE-2025-6589)

- XSS 攻撃を可能にする、HTMLUserTextField の検証エラーでユーザー名をエスケープできない。(CVE-2025-6590)

- action=feedcontributions API における i18n メッセージのエスケープ処理の不備により、XSS 攻撃が可能になる。(CVE-2025-6591)

- アカウント作成時に、一時ユーザー名 / IP アドレスと実際のユーザー名が関連付けられる。(CVE-2025-6592)

- 未確認のメールに対する IP アドレスの漏洩。(CVE-2025-6593)

- apisandbox において、無効な「format」値が指定された場合に反射型 XSS が発生する。(CVE-2025-6594)

- MultimediaViewer のシステムメッセージを介した蓄積型 XSS。(CVE-2025-6595)

- Vector がポートレットラベルを HTML として挿入するため、格納型 XSS が可能になる。(CVE-2025-6596)

- 自動作成が再認証時のログインとして扱われる。(CVE-2025-6597)

- 拡張機能は、ログイン時の再認証フラグを抑制できない。(CVE-2025-6926)

- 自動ブロックの可視性および非表示ユーザー名の漏洩。(CVE-2025-6927)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ウィキメディア財団の脆弱性 MediaWiki。この脆弱性はプログラムファイル include/specials/pagers/BlockListPager.Php に関連しています。この問題はMediaWiki: >= 1.42.0に影響します。(CVE-2025-6589)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115340	MediaWiki 1.43.x < 1.43.2 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115339	MediaWiki 1.42.x < 1.42.7 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115338	MediaWiki < 1.39.13 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
244025	Linux Distros のパッチ未適用の脆弱性: CVE-2025-6589	Nessus	Misc.	2025/8/6	2026/6/22	low

検出

プラグインの検索

medium

medium

medium

low