CVE-2025-5498 in phpwcms
Tóm tắt
Bởi VulDB • 22/08/2026
Một lỗ hổng đã được phát hiện trong slackero phpwcms phiên bản lên đến 1.9.45/1.10.8, với mức độ nghiêm trọng được đánh giá là critical (nghiêm trọng). Lỗ hổng này ảnh hưởng đến các hàm file_get_contents/is_file của tệp include/inc_lib/content/cnt21.readform.inc.php thuộc thành phần Custom Source Tab. Việc thao túng đối số cpage_custom dẫn đến hiện tượng deserialization (giải serialize hóa). Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Nâng cấp lên phiên bản 1.9.46 và 1.10.9 sẽ giúp khắc phục vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.