目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Wikimedia Foundation 厂商漏洞列表 / CVE 中文分析 152

Wikimedia Foundation 厂商相关 152 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Wikimedia Foundation 运营维基百科等知识共享平台，核心在于维护全球最大在线百科全书。其系统历史漏洞多集中于跨站脚本（XSS）、SQL 注入及越权访问，部分源于 MediaWiki 框架的复杂交互逻辑。值得关注的是，该基金会采用严格的代码审查与自动化测试机制，并定期发布安全更新以修复已收录的 107 条 CVE。其开源架构虽提升透明度，但也使攻击面相对公开，需持续强化输入验证与权限控制以保障数据完整性。

Top products by Wikimedia Foundation: MediaWiki CheckUser Mediawiki - Cargo Extension Mediawiki - AbuseFilter Extension Mediawiki - CheckUser extension Mediawiki - SecurePoll extension AbuseFilter Mediawiki - TemplateSandbox Extension VisualEditor Scribunto timeline OATHAuth Mediawiki - MintyDocs Extension Mediawiki - CampaignEvents Extension Mediawiki - WikiLambda Extension Vector Mediawiki - Wikibase Extension Mediawiki - IPInfo Extension MediaWiki - ProofreadPage Extension MediaWiki - UploadWizard extension Mediawiki - CentralAuth Extension Mediawiki - DataTransfer Extension Wikipedia Android App Mediawiki - EventBus Extension SyntaxHighlight_GeSHi Mediawiki - Flow Extension Thanks TextExtracts DiscussionTools ConfirmEdit
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-102796 UserPageViewTracker SQL注入漏洞 — Mediawiki - UserPageViewTracker Extension CWE-89 - - 2026-09-29
CVE-2026-100245 Wikibase SetSiteLink 存储型 XSS 漏洞 — Mediawiki - Wikibase Extension CWE-79 - - 2026-09-29
CVE-2026-100244 MediaWiki CentralAuth 全局用户信息泄露漏洞 — Mediawiki - CentralAuth Extension CWE-200 - - 2026-09-29
CVE-2026-100243 WikiSEO 存储型跨站脚本漏洞 — Mediawiki - WikiSEO Extension CWE-79 - - 2026-09-29
CVE-2026-100242 DataTransfer 依赖的 PhpSpreadsheet XLS/OLE 内存耗尽漏洞 — Mediawiki - DataTransfer Extension CWE-1395 - - 2026-09-29
CVE-2026-100241 GitHub 私有变更标签匿名泄露漏洞 — Mediawiki - EventBus Extension CWE-200 - - 2026-09-29
CVE-2026-100240 TemplateSandbox预览页读取权限检查缺失 — Mediawiki - TemplateSandbox Extension CWE-862 - - 2026-09-29
CVE-2026-100238 Flow存储型跨站脚本漏洞 — Mediawiki - Flow Extension CWE-79 - - 2026-09-29
CVE-2026-100383 WikiLambda VisualEditor 集成中存储的国际化和跨站脚本漏洞 — Mediawiki - WikiLambda Extension CWE-79 4.8 Medium 2026-09-25
CVE-2026-100382 ExternalData 未授权远程代码执行漏洞 — Mediawiki - ExternalData Extension CWE-78 10.0 Critical 2026-09-25
CVE-2026-100381 UploadWizard 上传向导 Flickr 集合和设置标题允许 DOM XSS — Mediawiki - UploadWizard Extension CWE-79 5.3 Medium 2026-09-25
CVE-2026-100380 Wikibase Special:SetLabel 反射型 XSS 漏洞 — Mediawiki - Wikibase Extension CWE-79 5.3 Medium 2026-09-25
CVE-2026-100379 Wikipedia Android App CentralAuth Cookie跨请求泄露漏洞 — Wikipedia Android App CWE-200 5.3 Medium 2026-09-25
CVE-2026-100378 翻译沙箱doRemind动作缺少权限检查漏洞 — Mediawiki - Translate Extension CWE-862 5.3 Medium 2026-09-25
CVE-2026-100376 TemplateSandbox 用户预览功能 XSS 漏洞 — Mediawiki - TemplateSandbox Extension CWE-79 4.8 Medium 2026-09-25
CVE-2026-100377 WikiLambda 修订页面可透过操作编辑和特殊视图浏览 — Mediawiki - WikiLambda Extension CWE-200 6.9 Medium 2026-09-25
CVE-2026-58025 Wikimedia MediaWiki 反序列化漏洞 — MediaWiki CWE-502 - - 2026-07-01
CVE-2026-58029 Wikimedia MediaWiki 授权问题漏洞 — MediaWiki - - 2026-07-01
CVE-2026-58028 Wikimedia MediaWiki 跨站脚本漏洞 — MediaWiki CWE-79 - - 2026-07-01
CVE-2026-58026 Wikimedia MediaWiki 信息泄露漏洞 — MediaWiki CWE-200 - - 2026-07-01
CVE-2026-8857 Wikimedia timeline 代码注入漏洞 — timeline CWE-94 - - 2026-07-01
CVE-2026-58038 Wikimedia timeline 跨站脚本漏洞 — timeline CWE-79 - - 2026-07-01
CVE-2026-58027 Wikimedia Foundation AbuseFilter 信息泄露漏洞 — AbuseFilter CWE-200 - - 2026-07-01
CVE-2026-58030 Wikimedia SyntaxHighlight_GeSHi 跨站脚本漏洞 — SyntaxHighlight_GeSHi CWE-79 - - 2026-07-01
CVE-2026-58032 Wikimedia MediaWiki 跨站脚本漏洞 — MediaWiki CWE-79 - - 2026-07-01
CVE-2026-58033 Wikimedia MediaWiki 信息泄露漏洞 — MediaWiki CWE-200 - - 2026-07-01
CVE-2026-58037 Wikimedia MediaWiki 跨站脚本漏洞 — MediaWiki CWE-79 - - 2026-07-01
CVE-2026-58036 Wikimedia MediaWiki 信息泄露漏洞 — MediaWiki CWE-200 - - 2026-07-01
CVE-2026-58024 Wikimedia MediaWiki 信息泄露漏洞 — MediaWiki CWE-200 - - 2026-07-01
CVE-2026-13707 Wikimedia OAuth 会话机制问题漏洞 — OAuth CWE-384 - - 2026-07-01

本页汇总了 Wikimedia Foundation 厂商截至目前公开的全部 152 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。