CVE-2026-58025

CVE-2026-58025 — MediaWiki PHP Десериализация и RCE через импорт журнальных записей WikiImporter → LogEntryBase::extractParams → unserialize управляемых пользователем logparams → RCE Обзор CVE-2026-58025 — критическая CVSS 9.8 уязвимость десериализации недоверенных данных в MediaWiki Фонд...

CVE-2026-58025 Remote Code Execution via Unsafe Deserialization in LogItem Import

Deserialization of untrusted data vulnerability in Wikimedia Foundation MediaWiki. This vulnerability is associated with program files includes/Import/WikiImporter.Php, includes/Import/WikiRevision.Php, includes/Logging/LogEntryBase.Php. This issue affects MediaWiki: from before 1.46.0, 1.45.4,...