閲覧認証(pukiwiki.ini.phpで$read_auth = 1,$read_auth_pagesで対象ページ指定)をかけていても,listプラグインをURLパラメータで指定すると,ページ一覧にページ名が表示されてしまいます。確認したpukiwikiのバージョンは,1.5.3です。
このサイトは,閲覧認証をかけていないと思いますが,次のようなURLです。
pukiwiki.osdn.jp/dev/?cmd=list
これは仕様かもしれませんが,個人的には閲覧認証をかけたページの名前が見えるのはどうかと思い,報告しました(BugTrack/511と似たようなことでしょうか)。