在用于协作工作的网站引擎 MediaWiki 中发现多个安全漏洞：- CVE-2017-8808 禁用非标准 URL 转义和 $wgShowExceptionDetails 的跨站脚本。- CVE-2017-8809 API 中存在反映的文件下载。- CVE-2017-8810 在私人 wiki 上，登录表单未区分由于用户名和密码错误而导致的登录失败。- CVE-2017-8811 可通过原始消息参数扩展来破坏 HTML。- CVE-2017-8812 标题中的 id 属性允许使用原始“>”。- CVE-2017-8814 语言转换器可能被诱骗替换标签内的文本。- CVE-2017-8815 通过语言转换器中的词汇表规则进行不安全的属性注入。

检测

Debian DSA-4036-1：mediawiki - 安全更新

critical Nessus 插件 ID 104588

未找到变更日志