CVE-2025-5149 in WCMS
Сводка
по VulDB • 09.06.2026
В системе WCMS версии до 8.3.11 обнаружена уязвимость, классифицированная как критическая. Уязвимостью затронута функция getMemberByUid файла /index.php?articleadmin/getallcon компонента Login. Манипуляция с аргументом uid приводит к некорректной аутентификации. Атака может быть осуществлена удаленно. Сложность проведения атаки довольно высока, эксплуатация уязвимости затруднена. Эксплойт стал общедоступным и может быть использован злоумышленниками. Поставщик был уведомлен об этой публикации заранее, однако не дал никакого ответа.
If you want to get best quality of vulnerability data, you may have to visit VulDB.