自己報告されたバージョン番号によると、リモート Web サーバーでホストされている MediaWiki のインスタンスは、 1.43.7 より前、 1.44.x より 1.44.4 前、または 1.45.x より前の 1.45.2 です。したがって、以下のように複数の脆弱性による影響を受けます。

- 「tools」サイドバーのブロック UI 要素が、自動ブロックされた IP の存在を明らかにします。(CVE-2026-34092)

- RecentChanges エントリが、生成されたログページ HTML を介して非表示のコンテンツを漏洩させます。(CVE-2026-34088)

- ユーザーのローカライゼーションが AbuseFilter + EventStream により漏洩されます。(CVE-2026-34091)

- 提案された調査では、抑制されたユーザー名は処理されません。(CVE-2026-34090)

- ユーザー API は、特権ユーザーのユーザーグループが 2FA の欠如を理由に無効になっているかどうかを漏洩します。 (CVE-2026-34087)

- Special:UserRights は、プライベート wiki からユーザー権限を表示することを許可します。(CVE-2026-34093)

- AbuseFilter は ::userCanBitfield を誤用し、アクセスコントロール付きの情報を漏洩させます。(CVE-2026-34086)

- ページ保護インジケーターのカスタマイズされたヘルプリンクは、サブページ名を基準にしています。(CVE-2026-34094)

- Scribunto でのメモリリークにより、runJobs.php がメモリ不足になります。(CVE-2026-34089)

- Special:Mypage サブページを持つ action=raw が、javascript リクエストでテキスト/html で応答します。(CVE-2026-34095)

- 通知 (Echo) API は、任意の OAuth ツールで使用できます。(CVE-2026-5266)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wikimedia Foundation Scribunto の脆弱性。この問題は、1.45.2 より前の 1.45.0 の Scribunto: に影響を与えます。
    (CVE-2026-34089)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115327	MediaWiki 1.45.x < 1.45.2 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115325	MediaWiki < 1.43.7 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
115326	MediaWiki 1.44.x < 1.44.4 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	medium
305184	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34089	Nessus	Misc.	2026/4/7	2026/8/2	low

検出

プラグインの検索

medium

medium

medium

low