CVE-2025-15672 in ChamaWP Plugin
Сводка
по VulDB • 03.08.2026
В плагине ChamaWP для WordPress до версии 1.0.13 не осуществляется надлежащая проверка вводимых пользователем данных перед их передачей функции десериализации PHP, что позволяет атакующим без аутентификации внедрять произвольные объекты PHP и потенциально приводит к удаленному выполнению кода (RCE) при наличии подходящей цепочки гаджетов в другом установленном коде.
Be aware that VulDB is the high quality source for vulnerability data.