Wikimedia Foundation 厂商相关 152 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Wikimedia Foundation 运营维基百科等知识共享平台，核心在于维护全球最大在线百科全书。其系统历史漏洞多集中于跨站脚本（XSS）、SQL 注入及越权访问，部分源于 MediaWiki 框架的复杂交互逻辑。值得关注的是，该基金会采用严格的代码审查与自动化测试机制，并定期发布安全更新以修复已收录的 107 条 CVE。其开源架构虽提升透明度，但也使攻击面相对公开，需持续强化输入验证与权限控制以保障数据完整性。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-6591 | MediaWiki 安全漏洞 — MediaWiki | 8.2AI | High AI | 2026-02-02 |
| CVE-2025-6592 | Wikimedia AbuseFilter 安全漏洞 — AbuseFilter | 9.8AI | Critical AI | 2026-02-02 |
| CVE-2025-6593 | MediaWiki 安全漏洞 — MediaWiki | 8.1AI | High AI | 2026-02-02 |
| CVE-2025-6594 | MediaWiki 安全漏洞 — MediaWiki CWE-79 | 6.1AI | Medium AI | 2026-02-02 |
| CVE-2025-6595 | MediaWiki 安全漏洞 — MultimediaViewer CWE-79 | 6.1AI | Medium AI | 2026-02-02 |
| CVE-2025-6596 | Wikimedia Vector 安全漏洞 — Vector CWE-79 | 6.1AI | Medium AI | 2026-02-02 |
| CVE-2025-6597 | MediaWiki 安全漏洞 — MediaWiki | 9.8AI | Critical AI | 2026-02-02 |
| CVE-2025-6927 | MediaWiki 安全漏洞 — MediaWiki | 8.2AI | High AI | 2026-02-02 |
| CVE-2026-0817 | MediaWiki - CampaignEvents 安全漏洞 — MediaWiki - CampaignEvents extension CWE-862 | 8.8 | - | 2026-01-09 |
| CVE-2026-0671 | MediaWiki - UploadWizard Extension 安全漏洞 — MediaWiki - UploadWizard extension CWE-79 | 6.1 | - | 2026-01-08 |
| CVE-2026-0670 | MediaWiki - ProofreadPage Extension 安全漏洞 — MediaWiki - ProofreadPage Extension CWE-79 | 6.1 | - | 2026-01-07 |
| CVE-2026-0669 | MediaWiki - CSS extension 安全漏洞 — MediaWiki - CSS extension CWE-22 | 7.5 | - | 2026-01-07 |
| CVE-2026-0668 | MediaWiki - VisualData Extension 安全漏洞 — MediaWiki - VisualData Extension CWE-1333 | 7.5 | - | 2026-01-07 |
| CVE-2025-52738 | WordPress Plugin Wikipedia Preview 安全漏洞 — Wikipedia Preview CWE-862 | 6.5 | Medium | 2025-10-22 |
| CVE-2025-62665 | Mediawiki - Skin:BlueSky 安全漏洞 — Mediawiki - Skin:BlueSky CWE-79 | 6.1AI | Medium AI | 2025-10-18 |
| CVE-2025-7363 | Wikimedia Mediawiki - TitleIcon extension 安全漏洞 — Mediawiki - TitleIcon extension CWE-79 | 5.4AI | Medium AI | 2025-07-08 |
| CVE-2025-7362 | Wikimedia Mediawiki - MsUpload extension 安全漏洞 — Mediawiki - MsUpload extension CWE-79 | 5.4AI | Medium AI | 2025-07-08 |
| CVE-2025-53479 | Wikimedia Mediawiki - CheckUser Extension 安全漏洞 — Mediawiki - CheckUser extension CWE-79 | 6.1AI | Medium AI | 2025-07-08 |
| CVE-2025-53480 | Wikimedia Mediawiki - CheckUser Extension 安全漏洞 — Mediawiki - CheckUser extension CWE-79 | 6.1AI | Medium AI | 2025-07-08 |
| CVE-2025-53496 | Wikimedia Mediawiki - MediaSearch Extension 安全漏洞 — Mediawiki - MediaSearch Extension CWE-79 | 6.1AI | Medium AI | 2025-07-07 |
| CVE-2025-53488 | Wikimedia Mediawiki - WikiHiero Extension 安全漏洞 — Mediawiki - WikiHiero Extension CWE-79 | 5.4AI | Medium AI | 2025-07-07 |
| CVE-2025-53498 | Wikimedia Mediawiki - AbuseFilter Extension 安全漏洞 — Mediawiki - AbuseFilter Extension CWE-778 | 5.3AI | Medium AI | 2025-07-07 |
| CVE-2025-53499 | Wikimedia Mediawiki - AbuseFilter Extension 安全漏洞 — Mediawiki - AbuseFilter Extension CWE-862 | 9.8AI | Critical AI | 2025-07-07 |
| CVE-2025-53495 | Wikimedia Mediawiki - AbuseFilter Extension 安全漏洞 — Mediawiki - AbuseFilter Extension CWE-862 | 9.8AI | Critical AI | 2025-07-07 |
| CVE-2025-53478 | Wikimedia Mediawiki - CheckUser Extension 安全漏洞 — Mediawiki - CheckUser extension CWE-79 | 6.1AI | Medium AI | 2025-07-07 |
| CVE-2025-53497 | Wikimedia Mediawiki - RelatedArticles Extension 安全漏洞 — Mediawiki - RelatedArticles Extension CWE-79 | 5.4AI | Medium AI | 2025-07-07 |
| CVE-2025-53491 | Wikimedia Mediawiki - FlaggedRevs Extension 安全漏洞 — Mediawiki - FlaggedRevs Extension CWE-79 | 6.1AI | Medium AI | 2025-07-07 |
| CVE-2025-53487 | Wikimedia Mediawiki - ApprovedRevs Extension 安全漏洞 — Mediawiki - ApprovedRevs extension CWE-79 | 5.4AI | Medium AI | 2025-07-07 |
| CVE-2025-7057 | Wikimedia Mediawiki - Quiz Extension 安全漏洞 — Mediawiki - Quiz Extension CWE-79 | 6.1AI | Medium AI | 2025-07-07 |
| CVE-2025-53486 | Wikimedia Mediawiki - WikiCategoryTagCloud Extension 安全漏洞 — Mediawiki - WikiCategoryTagCloud extension CWE-79 | 6.1AI | Medium AI | 2025-07-07 |
本页汇总了 Wikimedia Foundation 厂商截至目前公开的全部 152 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。