CVE-2026-58025: falha de média gravidade em Wikimedia Foundation MediaWiki
Remote Code Execution via Unsafe Deserialization in LogItem Import
Publicada em
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 5.9epss 0.5%
da publicação à arma28 dias
Publicada no NVD1 de jul.
1ª PoC+28d
probabilidade de exploração
0.5%top 57% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Deserialization of untrusted data vulnerability in Wikimedia Foundation MediaWiki.
This vulnerability is associated with program files includes/Import/WikiImporter.Php, includes/Import/WikiRevision.Php, includes/Logging/LogEntryBase.Php.
This issue affects MediaWiki: from * before 1.46.0, 1.45.4, 1.44.6, 1.43.9.
CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:N/VC:L/VI:H/VA:L/SC:L/SI:L/SA:L
Produtos afetados
Wikimedia Foundation · MediaWikiPoCs públicas encontradas — 1
githubgithub.com/shinthink/CVE-2026-58025★ 5⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Wikimedia Foundation MediaWiki
No mesmo produto, das mais perigosas para as menos.
CVE-2013-4572—CVE-2013-4572EPSS 2.1%CVE-2013-4303—CVE-2013-4303EPSS 1.5%CVE-2013-6455—CVE-2013-6455EPSS 1.1%CVE-2013-6451—CVE-2013-6451EPSS 1.1%CVE-2025-6597NONEMediaWiki should not consider autocreation as login for the purposes of security reauthenticationEPSS 0.5%CVE-2025-6927LOWAutoblocks from global account suppressions are publicly visibleEPSS 0.5%
Referências
https://phabricator.wikimedia.org/T422244