深刻度 高

slackero phpwcms: CVE-2026-110025

slackero phpwcms(製品・アプリケーション)の脆弱性です。深刻度は「高」、CVSS は 7.3です。修正版の情報は、まだ登録されていません。

対象
slackero phpwcms(製品・アプリケーション)
CVE 番号
CVE-2026-110025
深刻度
高CVSS 7.3CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
影響を受けるバージョン
  • 1.9.0 以上、1.9.0 以下
  • 1.9.1 以上、1.9.1 以下
  • 1.9.2 以上、1.9.2 以下
  • 1.9.3 以上、1.9.3 以下
  • 1.9.4 以上、1.9.4 以下
  • 1.9.5 以上、1.9.5 以下
  • 1.9.6 以上、1.9.6 以下
  • 1.9.7 以上、1.9.7 以下
  • 1.9.8 以上、1.9.8 以下
  • 1.9.9 以上、1.9.9 以下
  • 1.9.10 以上、1.9.10 以下
  • 1.9.11 以上、1.9.11 以下
  • 1.9.12 以上、1.9.12 以下
  • 1.9.13 以上、1.9.13 以下
  • 1.9.14 以上、1.9.14 以下
  • 1.9.15 以上、1.9.15 以下
  • 1.9.16 以上、1.9.16 以下
  • 1.9.17 以上、1.9.17 以下
  • 1.9.18 以上、1.9.18 以下
  • 1.9.19 以上、1.9.19 以下
  • 1.9.20 以上、1.9.20 以下
  • 1.9.21 以上、1.9.21 以下
  • 1.9.22 以上、1.9.22 以下
  • 1.9.23 以上、1.9.23 以下
  • 1.9.24 以上、1.9.24 以下
  • 1.9.25 以上、1.9.25 以下
  • 1.9.26 以上、1.9.26 以下
  • 1.9.27 以上、1.9.27 以下
  • 1.9.28 以上、1.9.28 以下
  • 1.9.29 以上、1.9.29 以下
  • 1.9.30 以上、1.9.30 以下
  • 1.9.31 以上、1.9.31 以下
  • 1.9.32 以上、1.9.32 以下
  • 1.9.33 以上、1.9.33 以下
  • 1.9.34 以上、1.9.34 以下
  • 1.9.35 以上、1.9.35 以下
  • 1.9.36 以上、1.9.36 以下
  • 1.9.37 以上、1.9.37 以下
  • 1.9.38 以上、1.9.38 以下
  • 1.9.39 以上、1.9.39 以下
  • 1.9.40 以上、1.9.40 以下
  • 1.9.41 以上、1.9.41 以下
  • 1.9.42 以上、1.9.42 以下
  • 1.9.43 以上、1.9.43 以下
  • 1.9.44 以上、1.9.44 以下
  • 1.9.45 以上、1.9.45 以下
  • 1.9.46 以上、1.9.46 以下
  • 1.9.47 以上、1.9.47 以下
  • 1.9.48 以上、1.9.48 以下
  • 1.9.49 以上、1.9.49 以下
  • 1.12.0 以上、1.12.0 以下
  • 1.12.1 以上、1.12.1 以下
  • 1.12.2 以上、1.12.2 以下
  • 1.12.3 以上、1.12.3 以下
修正版
まだ登録されていません
公開日
情報の更新日
出典
NVD(米国の脆弱性データベース)

どのような脆弱性ですか

日本語解説は確認中です。

A flaw has been found in slackero phpwcms up to 1.9.49/1.12.3. This issue affects some unknown processing of the file include/inc_front/content/cnt23.article.inc.php of the component Extension Check. This manipulation of the argument POST_name causes unrestricted upload. The attack can be initiated…(原文の抜粋です。全文は下の参考情報から確認できます)

どう対応すればよいですか

修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。

PHP・サーバー・ライブラリの脆弱性の一覧へ戻る

あなたのサイトは影響を受けていますか

Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。