CVE-2022-25018

WysokieCVSS 8.8

Opublikowano: 01/03/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.52%

Percentyl 83 - wyżej niż 83% wszystkich znanych CVE

Streszczenie

W Pluxml w wersji 5.8.7 odkryto podatność umożliwiającą atakującym wykonanie dowolnego kodu poprzez wstrzyknięcie spreparowanego kodu PHP do statycznych stron.

Ocena ryzyka

Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie, co stanowi poważne zagrożenie dla integralności i poufności systemu.

Rekomendacja

Należy natychmiast zaktualizować Pluxml do najnowszej dostępnej wersji oraz usunąć lub zabezpieczyć statyczne strony przed wstrzykiwaniem kodu.

Inne podatności w Pluxml

CVE-2022-25020Średnie
W Pluxml w wersji 5.8.7 wykryto podatność na atak typu cross-site scripting (XSS). Umożliwia ona atakującemu wykonanie dowolnego kodu JavaScript lub HTML poprzez spreparowaną ścieżkę miniatury wpisu na blogu.

Oryginalny opis (angielski, źródło NVD)

Pluxml v5.8.7 was discovered to allow attackers to execute arbitrary code via crafted PHP code inserted into static pages.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS