CVE-2025-5498 in phpwcms
Riassunto
di VulDB • 10/08/2026
È stata rilevata una vulnerabilità in slackero phpwcms fino alla versione 1.9.45/1.10.8, classificata come critica. Questo problema interessa la funzione file_get_contents/is_file del file include/inc_lib/content/cnt21.readform.inc.php del componente Custom Source Tab. La manipolazione dell'argomento cpage_custom porta a una deserializzazione. L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alle versioni 1.9.46 e 1.10.9 consente di risolvere il problema. Si consiglia di aggiornare il componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.