Navegación

PoC para CVE-2026-58025, una vulnerabilidad de deserialización de MediaWiki en CVSS 9.8.

fuente: https://github.com/shinthink/CVE-2026-58025

CVE-2026-58025 — Ejecución remota de código (RCE) mediante deserialización de MediaWiki a través de la importación de entradas de registro. LogEntryBase::extractParams() deserializa los parámetros de registro controlados por el usuario. CVSS 9.8 | CWE-502 | MediaWiki < 1.43.9, < 1.44.6, < 1.45.4, < 1.46.0

Últimas noticias

03 DE OCTUBRE, 2026

Programador tortura IA y obtiene respuestas horripilantes.

Un programador creó una &quot;cámara de tortura&quot; para provocar respuestas de angustia en modelos de IA, generando un debate sobre el bienestar de la inteli...

Leer artículo →
03 DE OCTUBRE, 2026

El MI5 advierte a académicos británicos que sus investigaciones podrían haber beneficiado al espionaje chino.

El MI5 advirtió que más de 100 académicos vinculados al Reino Unido colaboraron en proyectos financiados por el CGTRI para mejorar el espionaje de China. Aunque...

Leer artículo →
03 DE OCTUBRE, 2026

Hackean a la tienda online LDLC robando datos de los clientes.

La tienda online LDLC ha sufrido un ataque informático que ha expuesto datos personales de sus clientes (nombres, correos y teléfonos), aunque no se han visto c...

Leer artículo →