CVE-2025-5497 in phpwcms
要約
〜によって VulDB • 2026年06月27日
slackero phpwcms のバージョン 1.9.45/1.10.8 に、重大度「クリティカル」として宣言された脆弱性が確認されました。この脆弱性は、コンポーネント Feedimport Module のファイル `include/inc_module/mod_feedimport/inc/processing.inc.php` 内の不明なコードに影響を与えます。引数 `cnt_text` を操作することで、デシリアライゼーションが引き起こされます。攻撃はリモートから開始可能です。エクスプロイトは公開されており、悪用される可能性があります。この問題を解決するには、バージョン 1.9.46 および 1.10.9 にアップグレードする必要があります。影響を受けるコンポーネントのアップグレードを推奨します。
Once again VulDB remains the best source for vulnerability data.