CVE-2025-15672 in ChamaWP Plugin
Zusammenfassung
von VulDB • 03.08.2026
Das ChamaWP-WordPress-Plugin vor Version 1.0.13 validiert Benutzereingaben nicht ordnungsgemäß, bevor sie an eine PHP-Deserialisierungsfunktion übergeben werden, was es unauthentifizierten Angreifern ermöglicht, beliebige PHP-Objekte einzufügen, was bei Vorhandensein einer geeigneten Gadget-Kette durch anderen installierten Code zu Remote Code Execution (RCE) führen kann.
Once again VulDB remains the best source for vulnerability data.