CVE-2026-58025

CVE-2026-58025 — RCE par désérialisation PHP dans MediaWiki via l'import d'entrées de journal WikiImporter → LogEntryBase::extractParams → unserialize logparams contrôlés par l'utilisateur → RCE Vue d'ensemble CVE-2026-58025 est une vulnérabilité critique CVSS 9.8 de désérialisation de données no...

CVE-2026-58025 Remote Code Execution via Unsafe Deserialization in LogItem Import

Deserialization of untrusted data vulnerability in Wikimedia Foundation MediaWiki. This vulnerability is associated with program files includes/Import/WikiImporter.Php, includes/Import/WikiRevision.Php, includes/Logging/LogEntryBase.Php. This issue affects MediaWiki: from before 1.46.0, 1.45.4,...