深刻度 高
slackero phpwcms: CVE-2026-110025
slackero phpwcms(製品・アプリケーション)の脆弱性です。深刻度は「高」、CVSS は 7.3です。修正版の情報は、まだ登録されていません。
- 対象
- slackero phpwcms(製品・アプリケーション)
- CVE 番号
- CVE-2026-110025
- 深刻度
- 高CVSS 7.3CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
- 影響を受けるバージョン
- 1.9.0 以上、1.9.0 以下
- 1.9.1 以上、1.9.1 以下
- 1.9.2 以上、1.9.2 以下
- 1.9.3 以上、1.9.3 以下
- 1.9.4 以上、1.9.4 以下
- 1.9.5 以上、1.9.5 以下
- 1.9.6 以上、1.9.6 以下
- 1.9.7 以上、1.9.7 以下
- 1.9.8 以上、1.9.8 以下
- 1.9.9 以上、1.9.9 以下
- 1.9.10 以上、1.9.10 以下
- 1.9.11 以上、1.9.11 以下
- 1.9.12 以上、1.9.12 以下
- 1.9.13 以上、1.9.13 以下
- 1.9.14 以上、1.9.14 以下
- 1.9.15 以上、1.9.15 以下
- 1.9.16 以上、1.9.16 以下
- 1.9.17 以上、1.9.17 以下
- 1.9.18 以上、1.9.18 以下
- 1.9.19 以上、1.9.19 以下
- 1.9.20 以上、1.9.20 以下
- 1.9.21 以上、1.9.21 以下
- 1.9.22 以上、1.9.22 以下
- 1.9.23 以上、1.9.23 以下
- 1.9.24 以上、1.9.24 以下
- 1.9.25 以上、1.9.25 以下
- 1.9.26 以上、1.9.26 以下
- 1.9.27 以上、1.9.27 以下
- 1.9.28 以上、1.9.28 以下
- 1.9.29 以上、1.9.29 以下
- 1.9.30 以上、1.9.30 以下
- 1.9.31 以上、1.9.31 以下
- 1.9.32 以上、1.9.32 以下
- 1.9.33 以上、1.9.33 以下
- 1.9.34 以上、1.9.34 以下
- 1.9.35 以上、1.9.35 以下
- 1.9.36 以上、1.9.36 以下
- 1.9.37 以上、1.9.37 以下
- 1.9.38 以上、1.9.38 以下
- 1.9.39 以上、1.9.39 以下
- 1.9.40 以上、1.9.40 以下
- 1.9.41 以上、1.9.41 以下
- 1.9.42 以上、1.9.42 以下
- 1.9.43 以上、1.9.43 以下
- 1.9.44 以上、1.9.44 以下
- 1.9.45 以上、1.9.45 以下
- 1.9.46 以上、1.9.46 以下
- 1.9.47 以上、1.9.47 以下
- 1.9.48 以上、1.9.48 以下
- 1.9.49 以上、1.9.49 以下
- 1.12.0 以上、1.12.0 以下
- 1.12.1 以上、1.12.1 以下
- 1.12.2 以上、1.12.2 以下
- 1.12.3 以上、1.12.3 以下
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- NVD(米国の脆弱性データベース)
どのような脆弱性ですか
日本語解説は確認中です。
A flaw has been found in slackero phpwcms up to 1.9.49/1.12.3. This issue affects some unknown processing of the file include/inc_front/content/cnt23.article.inc.php of the component Extension Check. This manipulation of the argument POST_name causes unrestricted upload. The attack can be initiated…(原文の抜粋です。全文は下の参考情報から確認できます)
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
参考情報
- https://github.com/slackero/phpwcms/(新しいタブで開きます)
- https://github.com/slackero/phpwcms/commit/f4c136b467565b2d16ebe2b8276b9a03547a9a69(新しいタブで開きます)
- https://github.com/slackero/phpwcms/releases/tag/v1.12.4(新しいタブで開きます)
- https://github.com/slackero/phpwcms/security/advisories/GHSA-2c7r-324f-fxm4(新しいタブで開きます)
- https://vuldb.com/cve/CVE-2026-110025(新しいタブで開きます)
- https://vuldb.com/submit/992814(新しいタブで開きます)
- https://vuldb.com/vuln/417752(新しいタブで開きます)
- https://vuldb.com/vuln/417752/cti(新しいタブで開きます)
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。