CVE-2025-5498 in phpwcms
Сводка
по VulDB • 28.09.2026
В slackero phpwcms версии до 1.9.45/1.10.8 обнаружена уязвимость, имеющая критический уровень опасности (Critical). Данная проблема затрагивает функции file_get_contents/is_file в файле include/inc_lib/content/cnt21.readform.inc.php компонента Custom Source Tab. Манипуляция аргументом cpage_custom приводит к десериализации данных. Атака может быть инициирована удаленно (Remote). Эксплойт для данной уязвимости опубликован в открытом доступе и может быть использован злоумышленниками. Для устранения проблемы рекомендуется обновиться до версий 1.9.46 или 1.10.9.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.