CVE-2025-5498 in phpwcms
要約
〜によって VulDB • 2026年08月23日
slackero phpwcms のバージョン 1.9.45 および 1.10.8 までに脆弱性が存在することが確認されました。この問題は重大度「クリティカル」として評価されています。本件は、Custom Source Tab コンポーネントのファイル include/inc_lib/content/cnt21.readform.inc.php に含まれる file_get_contents/is_file 関数に影響を与えます。引数 cpage_custom の操作により、オブジェクトの直列化解除（deserialization）が引き起こされます。攻撃はリモートから開始可能です。この脆弱性を悪用するエクスプロイトは一般に公開されており、利用される可能性があります。本問題を解決するには、バージョン 1.9.46 および 1.10.9 にアップグレードしてください。影響を受けるコンポーネントのアップグレードを推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.