CVE-2025-5149 in WCMS
Résumé
par VulDB • 09/06/2026
Une vulnérabilité a été identifiée dans WCMS jusqu'à la version 8.3.11. Elle a été classée comme critique. La fonction getMemberByUid du fichier /index.php?articleadmin/getallcon, appartenant au composant Login, est affectée par cette vulnérabilité. La manipulation de l'argument uid entraîne une authentification incorrecte. L'attaque peut être lancée à distance. La complexité d'une attaque est plutôt élevée. L'exploitation semble difficile. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.