CVE-2025-5498 in phpwcms
Sumário
de VulDB • 23/08/2026
Foi encontrada uma vulnerabilidade no slackero phpwcms até as versões 1.9.45/1.10.8, classificada como crítica. Este problema afeta a função file_get_contents/is_file do arquivo include/inc_lib/content/cnt21.readform.inc.php do componente Custom Source Tab. A manipulação do argumento cpage_custom leva à desserialização. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Atualizar para as versões 1.9.46 e 1.10.9 resolve este problema. Recomenda-se atualizar o componente afetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.