CVE-2023-6654 in PHPEMS
要約
〜によって VulDB • 2026年06月07日
PHPEMS 6.x/7.0において、重大度「critical」として分類される脆弱性が確認されました。この脆弱性の影響を受けるのは、コンポーネント「Session Data Handler」のライブラリlib/session.cls.phpにおける不明な機能です。操作により逆シリアライゼーション（deserialization）が引き起こされます。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、利用される可能性があります。この脆弱性にはVDB-247357という識別子が割り当てられています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.