CVE-2026-58025

CVE-2026-58025 — 로그 항목 가져오기를 통한 MediaWiki PHP 역직렬화 RCE WikiImporter → LogEntryBase::extractParams → unserialize 사용자 제어 logparams → RCE 개요 CVE-2026-58025 는 MediaWiki위키미디어 재단에서 발생하는 치명적인CVSS 9.8 신뢰할 수 없는 데이터 역직렬화 취약점입니다. LogEntryBase::extractParams 메서드는 인스턴스화할 수 있는 PHP 클래스를 제한하지 않고 사용자 제어 로그 항목 매개변...