在 wiki 引擎 MediaWiki 中发现几个漏洞。
通用漏洞和暴露计划识别以下问题：

- CVE-2013-2031 通过 SVG 文件中有效的 UTF-7 编码序列进行的跨站脚本攻击。

- CVE-2013-4567 和 CVE-2013-4568 Kevin Israel（Wikipedia 用户 PleaseStand）报告了由于 CSS 审查器功能中黑名单不完整而存在的两种注入 JavaScript 的方法。

- CVE-2013-4572 MediaWiki 和 CentralNotice 扩展在自动创建用户时错误设置缓存标头，导致用户的会话 Cookie 被缓存，并被返回给其他用户。

- CVE-2013-6452 RationalWiki 的 Chris 报告称可上传包含外部样式表的 SVG 文件，这可在 XSL 被用于包含 JavaScript 时导致 XSS。

- CVE-2013-6453 在 XML 被视为无效时可绕过 MediaWiki 的 SVG 审查。

- CVE-2013-6454 MediaWiki 的 CSS 审查未过滤 -o-link 属性，这可被利用以在 Opera 12 中执行 JavaScript。

- CVE-2013-6472 MediaWiki 在日志 API、增强型 RecentChanges 和用户监视列表中显示与已删除的页面相关的某些信息。

- CVE-2014-1610 如果启用了对 DjVu（本机处理）或 PDF 文件（结合 PdfHandler 扩展）的文件上传支持，则存在远程代码执行漏洞。默认情况下，MediaWiki 中未启用这两种文件类型。

- CVE-2014-2665 登录表单中的跨站请求伪造：攻击者能够以受害者的身份登录并实施攻击。

更新后的 mediawiki 程序包修复多种漏洞：

据 MediaWiki 用户 Michael M 报告，针对 CVE-2013-4568 的补丁允许插入可通过 CSS 验证检查的经转义的 CSS 值，从而导致 XSS (CVE-2013-6451)。

RationalWiki 的 Chris 报告称可上传包含外部样式表的 SVG 文件，这样可在 XSL 被用户包含 JavaScript 时导致 XSS (CVE-2013-6452)。

内部审查期间，发现将 XML 视为无效时可绕过 MediaWiki 的 SVG 审查 (CVE-2013-6453)。

内部审查期间，发现 MediaWiki 在日志 API、增强型 RecentChanges 和用户监视列表中显示与已删除的页面有关的某些信息 (CVE-2013-6472)。

Check Point 的 Netanel Rubin 发现了 MediaWiki 的 DjVu 文件缩略图生成中的一个远程代码执行漏洞。
内部审查还在 PdfHandler 扩展中发现类似的逻辑，可通过类似的方式利用它 (CVE-2014-1610)。

1.22.3 之前的 MediaWiki 不会阻断上传的 SVG 文件中不安全的命名空间，例如 W3C XHTML 命名空间。某些客户端软件可以通过可造成 XSS 的方式来使用这些命名空间。已通过禁止使用不在白名单中的命名空间上传 SVG 文件来修复此问题 (CVE-2014-2242)。

1.22.3 之前的 MediaWiki 执行可能容易遭受时序攻击的标记比较。已通过使标记比较使用恒定时间来修复此问题 (CVE-2014-2243)。

1.22.3 之前的 MediaWiki 可允许攻击者执行 XSS 攻击，原因是 api.php 中的链接处理的缺陷。已修复此问题，不会在 api.php 链接中间找到链接 (CVE-2014-2244)。

MediaWiki 已更新到版本 1.22.3，修复了这些问题以及多个其他问题。

mediawiki-ldapauthentication 和 mediawiki-math 扩展也已更新到与 MediaWiki 1.22 兼容的新版本。

此外，mediawiki-graphviz 扩展已被淘汰，因为它是未受维护的上游且容易遭受跨站脚本攻击。

注意：如果您过去使用这些程序包中的实例功能以支持多种 wiki 实例，此功能已被删除。
您将需要手动维护单独的 wiki 实例。

远程主机受到 GLSA-201502-04 中所述漏洞的影响（MediaWiki：多种漏洞）

在 MediaWiki 中发现多种漏洞。请检查下面引用的 CVE 标识符和 MediaWiki 公告以了解详细信息。
 影响：

远程攻击者可能能够以进程的权限执行任意代码，造成拒绝服务情况，获取敏感信息，绕过安全限制以及注入任意 Web 脚本或 HTML。
 变通方案：

目前无任何已知的变通方案。

根据其版本号，远程主机上运行的 MediaWiki 实例受到以下漏洞的影响：

- 将转义序列传递到“Sanitizer::checkCss”类时，没有对其进行正确的审查，这允许远程攻击者发动跨站脚本攻击。
 (CVE-2013-6451)

- 在上传的包含外部样式表的 SVG 文件中，“XmlTypeCheck.php”脚本中存在输入验证错误，这允许远程攻击者发动跨站脚本攻击。
 (CVE-2013-6452)

- 当上传了含有无效 XML 的 SVG 文件时，会在“UploadBase.php”脚本中绕过 checkSvgScriptCallback() 函数执行的输入验证。这可导致执行恶意代码。(CVE-2013-6453)

- 将输入提交给“-o-link”属性时，“Sanitizer.php”脚本中存在输入验证错误，这允许在 Opera 12 中发动跨站脚本攻击。(CVE-2013-6454)

- 在日志 API、Enhanced Recent Changes 功能，以及用户的监视列表中存在信息泄露漏洞，允许查看已删除的日志条目。
 (CVE-2013-6472)

此外，以下扩展包含漏洞，但默认未启用或安装（除非另行说明）：

- TimedMediaHandler 扩展受到跨站脚本漏洞的影响，原因是在“mw.PopUpThumbVideo.js”脚本中缺乏对“data-videopayload”属性的输入验证。(CVE-2013-4574)

- Scribuntu 扩展受到“luasandbox”PHP 扩展的实现中的空指针取消引用和缓冲区溢出缺陷的影响，可导致拒绝服务或任意代码执行。（CVE-2013-4570、CVE-2013-4571）

- CentralAuth 扩展受到信息泄露漏洞的影响，原因是将用户名插入到了页面的 DOM 中。(CVE-2013-6455)

- Semantic Forms 扩展受到跨站请求伪造 (XSRF) 漏洞的影响，原因是“Special:CreateCategory”页面中缺乏标记验证。
 (CVE-2014-3454)

请注意，Nessus 并未测试这些问题，而是依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73256	Debian DSA-2891-1：mediawiki、mediawiki-extensions - 安全更新	Nessus	Debian Local Security Checks	2014/3/31	2021/1/11	high
73004	Mandriva Linux 安全公告：mediawiki (MDVSA-2014:057)	Nessus	Mandriva Local Security Checks	2014/3/14	2021/1/6	high
81227	GLSA-201502-04：MediaWiki：多种漏洞	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical
72370	MediaWiki < 1.19.10 / 1.21.4 / 1.22.1 多种漏洞	Nessus	CGI abuses	2014/2/6	2024/6/5	high

检测

插件搜索

high

high

critical

high