The Wikimedia Foundation 厂商相关 70 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
The Wikimedia Foundation 运营维基百科等免费知识平台，核心业务为托管全球最大规模的在线百科全书及多媒体资源。其技术栈基于 MediaWiki，历史上常见漏洞涵盖跨站脚本（XSS）、远程代码执行（RCE）及权限绕过，多源于复杂插件或配置缺陷。作为非营利组织，其安全事件常引发公众对数据完整性的关注。截至最新统计，该实体已关联 62 条 CVE，反映出大规模协作系统在维护代码安全与应对自动化攻击方面的持续挑战。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-96872 | WikiLambda Z825嵌套组合权限绕过 — Mediawiki - WikiLambda Extension CWE-280 | 2.9 | Low | 2026-09-23 |
| CVE-2026-14363 | Wikimedia Mediawiki - Cargo Extension SQL注入漏洞 — Mediawiki - Cargo Extension CWE-89 | - | - | 2026-07-01 |
| CVE-2026-14358 | Wikimedia Mediawiki - Charts Extension 跨站脚本漏洞 — Mediawiki - Charts Extension CWE-79 | - | - | 2026-07-01 |
| CVE-2026-58517 | Wikimedia Mediawiki - WikiLambda Extension 授权问题漏洞 — Mediawiki - WikiLambda Extension CWE-288 | - | - | 2026-07-01 |
| CVE-2026-58521 | Wikimedia Mediawiki - Cargo Extension SQL注入漏洞 — Mediawiki - Cargo Extension CWE-89 | - | - | 2026-07-01 |
| CVE-2026-58520 | Wikimedia Mediawiki - UrlShortener Extension 输入验证错误漏洞 — Mediawiki - UrlShortener Extension CWE-601 | - | - | 2026-07-01 |
| CVE-2026-58519 | Wikimedia Mediawiki - Cargo Extension 跨站脚本漏洞 — Mediawiki - Cargo Extension CWE-79 | - | - | 2026-07-01 |
| CVE-2026-58518 | Wikimedia Foundation Mediawiki - RedirectManager Extension 跨站请求伪造漏洞 — Mediawiki - RedirectManager Extension CWE-352 | - | - | 2026-07-01 |
| CVE-2026-39936 | MediaWiki Score Extension 安全漏洞 — Mediawiki - Score Extension CWE-79 | 6.1AI | Medium AI | 2026-04-07 |
| CVE-2026-39935 | MediaWiki CampaignEvents Extension 安全漏洞 — Mediawiki - CampaignEvents Extension CWE-79 | 6.1AI | Medium AI | 2026-04-07 |
| CVE-2026-39934 | MediaWiki - GrowthExperiments Extension 安全漏洞 — Mediawiki - GrowthExperiments Extension CWE-835 | 5.9AI | Medium AI | 2026-04-07 |
| CVE-2026-39933 | MediaWiki GlobalWatchlist Extension 安全漏洞 — Mediawiki - GlobalWatchlist Extension CWE-79 | 6.1AI | Medium AI | 2026-04-07 |
| CVE-2026-39937 | MediaWiki - CentralAuth Extension 安全漏洞 — Mediawiki - CentralAuth Extension CWE-212 | 7.5AI | High AI | 2026-04-07 |
| CVE-2026-22711 | MediaWiki - WikiLove Extension 安全漏洞 — Mediawiki - Wikilove Extension CWE-87 | 6.1AI | Medium AI | 2026-04-07 |
| CVE-2025-11175 | Mediawiki - DiscussionTools Extension 安全漏洞 — Mediawiki - DiscussionTools Extension CWE-917 | 7.5AI | High AI | 2026-01-30 |
| CVE-2026-22712 | Mediawiki - ApprovedRevs Extension 安全漏洞 — Mediawiki - ApprovedRevs Extension CWE-116 | 9.1 | - | 2026-01-09 |
| CVE-2026-22713 | MediaWiki - GrowthExperiments Extension 安全漏洞 — Mediawiki - GrowthExperiments Extension CWE-79 | 6.1 | - | 2026-01-09 |
| CVE-2026-22714 | Mediawiki - Monaco Skin 安全漏洞 — Mediawiki - Monaco Skin CWE-79 | 6.1 | - | 2026-01-08 |
| CVE-2026-22710 | Mediawiki - Wikibase Extension 安全漏洞 — Mediawiki - Wikibase Extension CWE-79 | 6.1 | - | 2026-01-08 |
| CVE-2025-62659 | MediaWiki - CookieConsent Extension 安全漏洞 — MediaWiki CookieConsent extension CWE-79 | 6.1AI | Medium AI | 2025-10-22 |
| CVE-2025-62661 | MediaWiki - Thanks Extension和MediaWiki - Growth Experiments Extension 安全漏洞 — Mediawiki - Thanks Extension, Mediawiki - Growth Experiments Extension CWE-276 | 7.5AI | High AI | 2025-10-21 |
| CVE-2025-12004 | MediaWiki - Lockdown Extension 安全漏洞 — Mediawiki - Lockdown Extension CWE-732 | 8.8AI | High AI | 2025-10-21 |
| CVE-2025-62701 | MediaWiki - Wikistories 安全漏洞 — Mediawiki - Wikistories CWE-79 | 5.4AI | Medium AI | 2025-10-21 |
| CVE-2025-62702 | MediaWiki - PageTriage Extension 安全漏洞 — Mediawiki - PageTriage Extension CWE-79 | 6.1AI | Medium AI | 2025-10-21 |
| CVE-2025-62694 | MediaWiki - WikiLove Extension 安全漏洞 — Mediawiki - WikiLove Extension CWE-79 | 5.4AI | Medium AI | 2025-10-21 |
| CVE-2025-62695 | MediaWiki - WikiLambda Extension 安全漏洞 — Mediawiki - WikiLambda Extension CWE-79 | 5.4AI | Medium AI | 2025-10-21 |
| CVE-2025-62696 | MediaWiki - Springboard Extension 安全漏洞 — Mediawiki Foundation - Springboard Extension CWE-77 | 9.8AI | Critical AI | 2025-10-21 |
| CVE-2025-62699 | MediaWiki - Translate Extension 安全漏洞 — Mediawiki - Translate Extension CWE-200 | 6.5AI | Medium AI | 2025-10-21 |
| CVE-2025-62658 | MediaWiki - WatchAnalytics extension 安全漏洞 — MediaWiki WatchAnalytics extension CWE-89 | 9.8AI | Critical AI | 2025-10-20 |
| CVE-2025-62657 | MediaWiki - PageForms extension 安全漏洞 — MediaWiki PageForms extension CWE-79 | 5.4AI | Medium AI | 2025-10-20 |
本页汇总了 The Wikimedia Foundation 厂商截至目前公开的全部 70 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。