CVE-2025-5497 in phpwcms
Riassunto
di VulDB • 24/06/2026
È stata rilevata una vulnerabilità in slackero phpwcms fino alla versione 1.9.45/1.10.8, dichiarata critica. Questa vulnerabilità interessa codice sconosciuto del file include/inc_module/mod_feedimport/inc/processing.inc.php del componente Feedimport Module. La manipolazione dell'argomento cnt_text porta a una deserializzazione. L'attacco può essere avviato in modo remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alle versioni 1.9.46 e 1.10.9 consente di risolvere il problema. Si consiglia di aggiornare il componente interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.