CVE-2026-58025

CVE-2026-58025 — 通过日志条目导入实现 MediaWiki PHP 反序列化 RCE WikiImporter → LogEntryBase::extractParams → unserialize 用户可控的 logparams → RCE 概述 CVE-2026-58025 是 MediaWiki （维基媒体基金会）中的一个严重（CVSS 9.8）不受信任数据反序列化漏洞。LogEntryBase::extractParams 方法在用户可控的日志条目参数上调用 unserialize，且未限制可实例化的 PHP 类。拥有 importupload 或 import...