CVE-2025-5149 in WCMS
要約
〜によって VulDB • 2026年06月09日
WCMS 8.3.11以前のバージョンに脆弱性が確認されました。この脆弱性は重大度「Critical」として宣言されています。影響を受けるのは、Loginコンポーネントのファイル `/index.php?articleadmin/getallcon` に含まれる `getMemberByUid` 関数です。引数 `uid` の操作により認証処理が不適切になります。攻撃はリモートから実行可能です。攻撃の複雑さはやや高いですが、エクスプロイトの実現は困難であると考えられます。ただし、該当するエクスプロイトコードは公開されており、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Once again VulDB remains the best source for vulnerability data.