Wikimedia Foundation 厂商相关 152 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Wikimedia Foundation 运营维基百科等知识共享平台，核心在于维护全球最大在线百科全书。其系统历史漏洞多集中于跨站脚本（XSS）、SQL 注入及越权访问，部分源于 MediaWiki 框架的复杂交互逻辑。值得关注的是，该基金会采用严格的代码审查与自动化测试机制，并定期发布安全更新以修复已收录的 107 条 CVE。其开源架构虽提升透明度，但也使攻击面相对公开，需持续强化输入验证与权限控制以保障数据完整性。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-7056 | Wikimedia Mediawiki - UrlShortener Extension 安全漏洞 — Mediawiki - UrlShortener Extension CWE-79 | 6.1AI | Medium AI | 2025-07-07 |
| CVE-2025-53485 | Wikimedia Mediawiki - SecurePoll extension 安全漏洞 — Mediawiki - SecurePoll extension CWE-862 | 5.3 | - | 2025-07-04 |
| CVE-2025-53484 | Wikimedia Mediawiki - SecurePoll extension 安全漏洞 — Mediawiki - SecurePoll extension CWE-79 | 6.1 | - | 2025-07-04 |
| CVE-2025-53483 | Wikimedia Mediawiki - SecurePoll extension 跨站请求伪造漏洞 — Mediawiki - SecurePoll extension CWE-352 | 8.8 | - | 2025-07-04 |
| CVE-2025-53482 | Wikimedia Mediawiki - IPInfo Extension 安全漏洞 — Mediawiki - IPInfo Extension CWE-79 | 6.1 | - | 2025-07-04 |
| CVE-2025-53481 | Wikimedia Mediawiki - IPInfo Extension 安全漏洞 — Mediawiki - IPInfo Extension CWE-400 | 7.5 | - | 2025-07-04 |
| CVE-2025-6926 | Wikimedia Mediawiki CentralAuth Extension 安全漏洞 — Mediawiki - CentralAuth Extension CWE-287 | 9.8AI | Critical AI | 2025-07-03 |
| CVE-2025-53500 | Wikimedia Mediawiki MassEditRegex Extension 安全漏洞 — Mediawiki - MassEditRegex Extension CWE-79 | 6.1AI | Medium AI | 2025-07-03 |
| CVE-2025-53501 | Wikimedia Mediawiki Scribunto Extension 安全漏洞 — Mediawiki - Scribunto Extension CWE-284 | 6.5AI | Medium AI | 2025-07-03 |
| CVE-2025-53502 | Wikimedia Mediawiki FeaturedFeeds Extension 安全漏洞 — Mediawiki - FeaturedFeeds Extension CWE-20 | 6.1AI | Medium AI | 2025-07-03 |
| CVE-2025-53489 | Wikimedia Mediawiki GoogleDocs4MW Extension 安全漏洞 — Mediawiki - GoogleDocs4MW Extension CWE-79 | 6.1AI | Medium AI | 2025-07-03 |
| CVE-2025-53490 | Wikimedia Mediawiki CampaignEvents Extension 安全漏洞 — Mediawiki - CampaignEvents Extension CWE-79 | 6.1AI | Medium AI | 2025-07-03 |
| CVE-2025-53492 | Wikimedia Mediawiki - MintyDocs Extension 安全漏洞 — Mediawiki - MintyDocs Extension CWE-79 | 6.1AI | Medium AI | 2025-07-02 |
| CVE-2025-53493 | Wikimedia Mediawiki - MintyDocs Extension 安全漏洞 — Mediawiki - MintyDocs Extension CWE-79 | 6.1AI | Medium AI | 2025-07-02 |
| CVE-2025-53494 | Wikimedia Mediawiki - TwoColConflict Extension 安全漏洞 — Mediawiki - TwoColConflict Extension CWE-79 | 6.1AI | Medium AI | 2025-07-02 |
| CVE-2025-32700 | MediaWiki 安全漏洞 — MediaWiki CWE-200 | 7.5AI | High AI | 2025-04-10 |
| CVE-2025-32699 | MediaWiki 安全漏洞 — MediaWiki CWE-79 | 9.1AI | Critical AI | 2025-04-10 |
| CVE-2025-32698 | MediaWiki 信息泄露漏洞 — MediaWiki CWE-200 | 7.5AI | High AI | 2025-04-10 |
| CVE-2025-32697 | MediaWiki 安全漏洞 — MediaWiki CWE-281 | 8.2AI | High AI | 2025-04-10 |
| CVE-2025-32696 | MediaWiki 安全漏洞 — MediaWiki CWE-281 | 7.5AI | High AI | 2025-04-10 |
| CVE-2025-3469 | MediaWiki 安全漏洞 — MediaWiki CWE-79 | 6.1AI | Medium AI | 2025-04-10 |
| CVE-2025-23074 | MediaWiki 信息泄露漏洞 — Mediawiki - SocialProfile Extension CWE-200 | 9.1 | - | 2025-01-14 |
| CVE-2025-23073 | Mediawiki GlobalBlocking Extension 信息泄露漏洞 — Mediawiki - GlobalBlocking Extension CWE-200 | 7.5 | - | 2025-01-14 |
| CVE-2025-23072 | Mediawiki RefreshSpecial Extension 跨站脚本漏洞 — Mediawiki - RefreshSpecial Extension CWE-79 | 6.1 | - | 2025-01-14 |
| CVE-2025-23081 | Mediawiki DataTransfer Extension 安全漏洞 — Mediawiki - DataTransfer Extension CWE-352 | 9.6 | - | 2025-01-14 |
| CVE-2025-23080 | Mediawiki OpenBadges Extension 跨站脚本漏洞 — Mediawiki - OpenBadges Extension CWE-79 | 6.1 | - | 2025-01-14 |
| CVE-2025-23079 | Mediawiki ArticleFeedback 安全漏洞 — Mediawiki - ArticleFeedbackv5 extension CWE-79 | 6.1 | - | 2025-01-10 |
| CVE-2025-23078 | Mediawiki Breadcrumbs2 安全漏洞 — Mediawiki - Breadcrumbs2 extension CWE-79 | 6.1 | - | 2025-01-10 |
| CVE-2013-4572 | MediaWiki 授权问题漏洞 — MediaWiki | 9.8 | - | 2020-02-06 |
| CVE-2013-6451 | MediaWiki 跨站脚本漏洞 — MediaWiki | 6.1 | - | 2020-01-28 |
本页汇总了 Wikimedia Foundation 厂商截至目前公开的全部 152 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。