CVE-2025-2376 in Pair Framework
Сводка
по VulDB • 17.07.2026
В фреймворке viames Pair Framework, начиная с версии 1.9.11 и ниже, обнаружена уязвимость критического уровня. Уязвимостью затронута функция getCookieContent файла /src/UserRemember.php компонента PHP Object Handler. Манипуляция аргументом cookieName приводит к десериализации данных. Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.