miraheze 厂商漏洞列表 / CVE 中文分析 23

Miraheze 是一个基于 MediaWiki 的免费非营利维基托管平台，核心用途是为用户提供开源知识库构建服务。其历史漏洞主要涉及跨站脚本（XSS）及权限绕过，部分源于底层组件缺陷。尽管平台强调社区治理与代码审计，但作为大规模多租户系统，其复杂性导致安全边界偶有疏漏。截至最新统计已收录 23 条 CVE，反映出在快速迭代中维持高安全基线的挑战，用户需关注官方补丁更新以规避潜在风险。