slackero phpwcms até 1.9.49/1.12.3 Extension Check cnt23.article.inc.php POST_name Elevação de Privilégios

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.0	$0-$5k	1.96

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em slackero phpwcms até 1.9.49/1.12.3. A função afetada é desconhecida do arquivo include/inc_front/content/cnt23.article.inc.php do componente Extension Check. A manipulação do argumento POST_name resulta em Elevação de Privilégios. Esta vulnerabilidade está registrada como CVE-2026-110025. O ataque pode ser iniciado a partir da rede. Nenhum exploit está disponível. É aconselhável atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em slackero phpwcms até 1.9.49/1.12.3. A função afetada é desconhecida do arquivo include/inc_front/content/cnt23.article.inc.php do componente Extension Check. A manipulação do argumento POST_name resulta em Elevação de Privilégios. O uso do CWE para declarar o problema aponta para CWE-434. Esta vulnerabilidade foi publicada 03/10/2026 como GHSA-2c7r-324f-fxm4. O boletim está compartilhado para download em github.com.

Esta vulnerabilidade está registrada como CVE-2026-110025. O ataque pode ser iniciado a partir da rede. Os detalhes técnicos podem ser consultados. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. Esta vulnerabilidade é atribuída a T1608.002 pelo projecto MITRE ATT&CK.

Encontra-se declarado como não definido.

Atualizar para a versão 1.9.50 e 1.12.4 é suficiente para tratar esta vulnerabilidade. A versão atualizada está disponível para download em github.com. O nome do patch é 118c978430f5a9668b30535f6e592c7ae8df711f/f4c136b467565b2d16ebe2b8276b9a03547a9a69/8571cb47df8d66804d1eb88ae3d1ab4fb513e1e7. O bugfix está pronto para download em github.com. É aconselhável atualizar o componente afetado.

Produtoinformação

Tipo

• Content Management System

Fabricante

• slackero

Nome

• phpwcms

Versão

• 1.9.0
• 1.9.1
• 1.9.2
• 1.9.3
• 1.9.4
• 1.9.5
• 1.9.6
• 1.9.7
• 1.9.8
• 1.9.9
• 1.9.10
• 1.9.11
• 1.9.12
• 1.9.13
• 1.9.14
• 1.9.15
• 1.9.16
• 1.9.17
• 1.9.18
• 1.9.19
• 1.9.20
• 1.9.21
• 1.9.22
• 1.9.23
• 1.9.24
• 1.9.25
• 1.9.26
• 1.9.27
• 1.9.28
• 1.9.29
• 1.9.30
• 1.9.31
• 1.9.32
• 1.9.33
• 1.9.34
• 1.9.35
• 1.9.36
• 1.9.37
• 1.9.38
• 1.9.39
• 1.9.40
• 1.9.41
• 1.9.42
• 1.9.43
• 1.9.44
• 1.9.45
• 1.9.46
• 1.9.47
• 1.9.48
• 1.9.49
• 1.12.0
• 1.12.1
• 1.12.2
• 1.12.3

Licença

• código aberto

Site

• Produto: https://github.com/slackero/phpwcms/

CPE 2.3informação

• 🔒
• 🔒
• 🔒

CPE 2.2informação

• 🔒
• 🔒
• 🔒

CVSSv4informação

VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.3
VulDB Meta Pontuação Temporária: 7.0

VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 7.0
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-434 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔒
Estado: Não definido
Google Hack: 🔒
Tendência de preços: 🔍
Estimativa de preço atual: 🔒

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔒
Tempo 0-dia: 🔒
Tempo de exposição: 🔒

Atualização: phpwcms 1.9.50/1.12.4
Patch: 118c978430f5a9668b30535f6e592c7ae8df711f/f4c136b467565b2d16ebe2b8276b9a03547a9a69/8571cb47df8d66804d1eb88ae3d1ab4fb513e1e7

Linha do tempoinformação

03/10/2026 Aviso publicado
03/10/2026 +0 dias Contramedida publicada
13/10/2026 +10 dias Entrada VulDB criada
13/10/2026 +0 dias Última atualização da VulDB

Fontesinformação

Produto: github.com

Aconselhamento: GHSA-2c7r-324f-fxm4
Estado: Confirmado

CVE: CVE-2026-110025 (🔒)
GCVE (CVE): GCVE-0-2026-110025
GCVE (VulDB): GCVE-100-417752

Entradainformação

Criado: 13/10/2026 17h17
Atualizado: 13/10/2026 17h46
Ajustamentos: 13/10/2026 17h17 (61), 13/10/2026 17h46 (5)
Completo: 🔍
Submissor: fernando viana
Cache ID: 216::103

Submeterinformação

Aceite

• Submeter #992814: slackero phpwcms <= 1.12.3 Unrestricted Upload / Remote Code Execution (CWE-434) (de fernando viana)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Interested in the pricing of exploits?

See the underground prices here!