CVE-2026-58025: fallo de gravedad media en Wikimedia Foundation MediaWiki
Remote Code Execution via Unsafe Deserialization in LogItem Import
Publicada el
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 5.9epss 0.5%
de la publicación al arma28 días
Publicada en NVD1 jul
1ª PoC+28d
probabilidad de explotación
0.5%top 57% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
Deserialization of untrusted data vulnerability in Wikimedia Foundation MediaWiki.
This vulnerability is associated with program files includes/Import/WikiImporter.Php, includes/Import/WikiRevision.Php, includes/Logging/LogEntryBase.Php.
This issue affects MediaWiki: from * before 1.46.0, 1.45.4, 1.44.6, 1.43.9.
CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:N/VC:L/VI:H/VA:L/SC:L/SI:L/SA:L
Productos afectados
Wikimedia Foundation · MediaWikiPoCs públicas encontradas — 1
githubgithub.com/shinthink/CVE-2026-58025★ 5⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Wikimedia Foundation MediaWiki
En el mismo producto, de las más peligrosas a las menos.
CVE-2013-4572—CVE-2013-4572EPSS 2.1%CVE-2013-4303—CVE-2013-4303EPSS 1.5%CVE-2013-6455—CVE-2013-6455EPSS 1.1%CVE-2013-6451—CVE-2013-6451EPSS 1.1%CVE-2025-6597NONEMediaWiki should not consider autocreation as login for the purposes of security reauthenticationEPSS 0.5%CVE-2025-6927LOWAutoblocks from global account suppressions are publicly visibleEPSS 0.5%
Referencias
https://phabricator.wikimedia.org/T422244