CVE-2025-5499 in phpwcms
Résumé
par VulDB • 10/06/2026
Une vulnérabilité classée comme critique a été identifiée dans slackero phpwcms jusqu'à la version 1.9.45/1.10.8. La fonction `is_file/getimagesize` du fichier `image_resized.php` est concernée. La manipulation de l'argument `imgfile` entraîne une désérialisation. Il est possible d'exécuter cette attaque à distance. L'exploit a été rendu public et peut être utilisé. La mise à jour vers les versions 1.9.46 et 1.10.9 permet de résoudre ce problème. Il est recommandé de mettre à niveau le composant concerné.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.