Navegación

PoC para CVE-2026-58025, una vulnerabilidad de deserialización de MediaWiki en CVSS 9.8.

fuente: https://github.com/shinthink/CVE-2026-58025

CVE-2026-58025 — Ejecución remota de código (RCE) mediante deserialización de MediaWiki a través de la importación de entradas de registro. LogEntryBase::extractParams() deserializa los parámetros de registro controlados por el usuario. CVSS 9.8 | CWE-502 | MediaWiki < 1.43.9, < 1.44.6, < 1.45.4, < 1.46.0

Últimas noticias

12 DE JULIO, 2026

FrankenPHP es un servidor de aplicaciones que integra PHP directamente en el servidor web Caddy.

FrankenPHP es un servidor de aplicaciones que integra PHP directamente en el servidor web Caddy, combinando la ejecución de PHP con la compatibilidad automática...

Leer artículo
12 DE JULIO, 2026

OpenCut alternativa a CapCut.

💥 Repositorio disponible en Github. Si quieres revisa su repositorio☝️.

Leer artículo
12 DE JULIO, 2026

Anthropic intentó cobrarle a un usuario coreano que tenía el plan gratuito sin usar la API 16,6 millones de dólares.

Un día antes, la misma factura ascendía a 1,67 millones de dólares, por lo que se multiplicó por diez de la noche a la mañana. El usuario afirma que al principi...

Leer artículo