Katalog CVE
CVE-2025-14700
KrytyczneStreszczenie
Podatność na neutralizację danych wejściowych w komponencie Webhook Template w Crafty Controller pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie zdalnego kodu poprzez atak typu Server Side Template Injection.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolny kod na serwerze, co może prowadzić do przejęcia kontroli nad aplikacją i naruszenia danych.
Rekomendacja
Zaleca się aktualizację Crafty Controller do najnowszej wersji zawierającej poprawkę oraz ograniczenie uprawnień użytkowników.
Oryginalny opis (angielski, źródło NVD)
An input neutralization vulnerability in the Webhook Template component of Crafty Controller allows a remote, authenticated attacker to perform remote code execution via Server Side Template Injection.