主要な脆弱性情報 CVE ID: CVE-2025-13786 脆弱性の種類: コードインジェクション CVSS Meta 一時スコア: 6.9 現在のエクスプロイト価格: $0-$5k CTI 関心度スコア: 1.22 概要 taosir WTCMS のバージョン 01a5f68a3dfc2fdddb44eed967bb2d4f60487665 以前に深刻な脆弱性が発見されました。 本脆弱性は、 ファイル内の 関数に影響します。 引数を操作すると、コードインジェクションにつながる可能性があります。 この攻撃は遠隔から実行可能であり、エクスプロイトコードも入手可能です。 詳細 本脆弱性は 内の 関数に影響します。 引数における未検証のユーザー入力により、コードインジェクションが発生する可能性があります。 CWE 定義: CWE-94 - コードインジェクション。 本脆弱性は機密性、完全性、可用性に影響を与えます。 ベンダーに連絡しましたが、返信はありませんでした。