CVE-2026-58025

CVE-2026-58025 — MediaWiki PHP-Deserialisierungs-RCE über Log-Eintrag-Import WikiImporter → LogEntryBase::extractParams → unserialize mit benutzergesteuerten logparams → RCE Übersicht CVE-2026-58025 ist eine kritische CVSS 9.8 Schwachstelle durch Deserialisierung unzuverlässiger Daten in MediaWik...

CVE-2026-58025 Remote Code Execution via Unsafe Deserialization in LogItem Import

Deserialization of untrusted data vulnerability in Wikimedia Foundation MediaWiki. This vulnerability is associated with program files includes/Import/WikiImporter.Php, includes/Import/WikiRevision.Php, includes/Logging/LogEntryBase.Php. This issue affects MediaWiki: from before 1.46.0, 1.45.4,...