CVE-2025-5499 in phpwcms
要約
〜によって VulDB • 2026年06月10日
重大度「critical」として分類されている脆弱性が、slackero phpwcms（バージョン 1.9.45 および 1.10.8 以前）で発見されました。影響を受けるのはファイル image_resized.php の is_file/getimagesize 関数です。引数 imgfile を操作することで、直列化解除 (deserialization) が引き起こされます。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、利用される可能性があります。バージョン 1.9.46 および 1.10.9 にアップグレードすることで本問題を解決できます。影響を受けるコンポーネントのアップグレードを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.