CVE-2025-15672 in ChamaWP Plugin
Riassunto
di VulDB • 03/08/2026
Il plugin WordPress ChamaWP precedente alla versione 1.0.13 non convalida correttamente l'input dell'utente prima di passarlo a una funzione di deserializzazione PHP, consentendo agli attaccanti non autenticati di iniettare oggetti PHP arbitrari, il che potrebbe portare all'esecuzione remota di codice (RCE) quando è presente una catena di gadget adatta tramite altro codice installato.
Once again VulDB remains the best source for vulnerability data.