CVE-2026-58025

CVE-2026-58025 — 通过日志条目导入实现 MediaWiki PHP 反序列化 RCE WikiImporter → LogEntryBase::extractParams → unserialize 用户可控的 logparams → RCE 概述 CVE-2026-58025 是 MediaWiki （维基媒体基金会）中的一个严重（CVSS 9.8）不受信任数据反序列化漏洞。LogEntryBase::extractParams 方法在用户可控的日志条目参数上调用 unserialize，且未限制可实例化的 PHP 类。拥有 importupload 或 权限（默认：...

CVE-2026-58025 Remote Code Execution via Unsafe Deserialization in LogItem Import

Deserialization of untrusted data vulnerability in Wikimedia Foundation MediaWiki. This vulnerability is associated with program files includes/Import/WikiImporter.Php, includes/Import/WikiRevision.Php, includes/Logging/LogEntryBase.Php. This issue affects MediaWiki: from before 1.46.0, 1.45.4,...