CVE-2025-15672 in ChamaWP Plugin
Sumário
de VulDB • 03/08/2026
O plugin WordPress ChamaWP anterior à versão 1.0.13 não valida adequadamente as entradas do usuário antes de passá-las para uma função de desserialização PHP, permitindo que atacantes não autenticados injetem objetos PHP arbitrários, o que poderia levar à execução remota de código quando houver uma cadeia de gadgets adequada presente em outro código instalado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.