目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

Wikimedia Foundation 厂商漏洞列表 / CVE 中文分析 118

Wikimedia Foundation 厂商相关 118 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Wikimedia Foundation 运营维基百科等知识共享平台，核心在于维护全球最大在线百科全书。其系统历史漏洞多集中于跨站脚本（XSS）、SQL 注入及越权访问，部分源于 MediaWiki 框架的复杂交互逻辑。值得关注的是，该基金会采用严格的代码审查与自动化测试机制，并定期发布安全更新以修复已收录的 107 条 CVE。其开源架构虽提升透明度，但也使攻击面相对公开，需持续强化输入验证与权限控制以保障数据完整性。

Top products by Wikimedia Foundation: MediaWiki CheckUser Mediawiki - Cargo Extension Mediawiki - AbuseFilter Extension Mediawiki - CheckUser extension Mediawiki - SecurePoll extension MediaWiki - ProofreadPage Extension Vector AbuseFilter Mediawiki - MintyDocs Extension Mediawiki - CampaignEvents Extension Mediawiki - IPInfo Extension OATHAuth VisualEditor Scribunto Wikipedia Preview MediaWiki - CSS extension Mediawiki - Skin:BlueSky Echo Mediawiki - ApprovedRevs extension MediaWiki - VisualData Extension MediaWiki - UploadWizard extension MultimediaViewer ConfirmEdit DiscussionTools TextExtracts Thanks MediaWiki - ReportIncident Extension Mediawiki - FeaturedFeeds Extension Mediawiki - SocialProfile Extension
CVE ID标题CVSS风险等级Published
CVE-2026-5266 Wikimedia Echo 信息泄露漏洞 — EchoCWE-200--2026-05-11
CVE-2026-34095 MediaWiki 安全漏洞 — MediaWiki--2026-05-11
CVE-2026-34094 MediaWiki 安全漏洞 — MediaWiki--2026-05-11
CVE-2026-34093 MediaWiki 信息泄露漏洞 — MediaWikiCWE-200--2026-05-11
CVE-2026-34092 Wikimedia MediaWiki 信息泄露漏洞 — MediaWikiCWE-200--2026-05-11
CVE-2026-34091 MediaWiki 信息泄露漏洞 — MediaWikiCWE-200--2026-05-11
CVE-2026-34090 Wikimedia CheckUser 信息泄露漏洞 — CheckUserCWE-200--2026-05-11
CVE-2026-34089 Wikimedia Scribunto 跨站脚本漏洞 — Scribunto--2026-05-11
CVE-2026-34088 MediaWiki 信息泄露漏洞 — MediaWikiCWE-200--2026-05-11
CVE-2026-34087 Wikimedia OATHAuth 信息泄露漏洞 — OATHAuthCWE-200--2026-05-11
CVE-2026-34086 Wikimedia AbuseFilter 输入验证错误漏洞 — AbuseFilter--2026-05-11
CVE-2026-39837 MediaWiki - Cargo Extension 安全漏洞 — Mediawiki - Cargo ExtensionCWE-80 6.1AIMediumAI2026-04-07
CVE-2026-39841 MediaWiki - Cargo Extension 安全漏洞 — Mediawiki - Cargo ExtensionCWE-80 6.1AIMediumAI2026-04-07
CVE-2026-39840 MediaWiki - Cargo Extension 安全漏洞 — Mediawiki - Cargo ExtensionCWE-79 6.1AIMediumAI2026-04-07
CVE-2026-39839 MediaWiki - Cargo Extension 安全漏洞 — Mediawiki - Cargo ExtensionCWE-80 6.1AIMediumAI2026-04-07
CVE-2026-39838 MediaWiki - ProofreadPage Extension 安全漏洞 — MediaWiki - ProofreadPage ExtensionCWE-79 6.1AIMediumAI2026-04-07
CVE-2026-5762 MediaWiki ReportIncident Extension 安全漏洞 — MediaWiki - ReportIncident ExtensionCWE-770 7.5AIHighAI2026-04-07
CVE-2025-67481 Wikimedia MediaWiki 安全漏洞 — MediaWikiCWE-79 6.1AIMediumAI2026-02-03
CVE-2025-67482 Wikimedia Scribunto 安全漏洞 — Scribunto 9.8AICriticalAI2026-02-03
CVE-2025-67483 Wikimedia MediaWiki 安全漏洞 — MediaWikiCWE-79 6.1AIMediumAI2026-02-03
CVE-2025-67484 Wikimedia MediaWiki 安全漏洞 — MediaWiki 9.8AICriticalAI2026-02-03
CVE-2025-67480 Wikimedia MediaWiki 安全漏洞 — MediaWiki 9.8AICriticalAI2026-02-03
CVE-2025-67475 Wikimedia MediaWiki 安全漏洞 — MediaWikiCWE-79 6.1AIMediumAI2026-02-03
CVE-2025-67476 Wikimedia MediaWiki 安全漏洞 — MediaWiki 9.8AICriticalAI2026-02-03
CVE-2025-67477 Wikimedia MediaWiki 安全漏洞 — MediaWikiCWE-79 6.1AIMediumAI2026-02-03
CVE-2025-67478 Wikimedia CheckUser 安全漏洞 — CheckUser 9.8AICriticalAI2026-02-03
CVE-2025-67479 Wikimedia MediaWiki 安全漏洞 — MediaWiki 9.1AICriticalAI2026-02-03
CVE-2025-61654 Wikimedia Thanks 安全漏洞 — Thanks 4.3AIMediumAI2026-02-03
CVE-2025-61655 Wikimedia VisualEditor 安全漏洞 — VisualEditorCWE-79 6.1AIMediumAI2026-02-03
CVE-2025-61656 Wikimedia VisualEditor 安全漏洞 — VisualEditorCWE-79 6.1AIMediumAI2026-02-03

本页汇总了 Wikimedia Foundation 厂商截至目前公开的全部 118 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。