CVE-2025-14730
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W systemie zarządzania treścią CTCMS do wersji 2.1.2 wykryto podatność na wstrzykiwanie kodu w nieznanej funkcji biblioteki /ctcms/libs/Ct_Config.php w module konfiguracji backendu. Manipulacja argumentami Cj_Add/Cj_Edit umożliwia zdalne wykonanie kodu. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie wstrzyknąć i wykonać złośliwy kod, co może prowadzić do pełnego przejęcia systemu, kradzieży danych lub zakłócenia działania aplikacji.
Rekomendacja
Należy natychmiast zaktualizować CTCMS do najnowszej dostępnej wersji, jeśli taka istnieje, oraz ograniczyć dostęp do panelu administracyjnego. Monitoruj system pod kątem podejrzanych aktywności.
Inne podatności w CTCMS
Zobacz wszystkie- CVE-2025-14731Średnie
W CTCMS Content Management System do wersji 2.1.2 występuje podatność w module zarządzania szablonami (plik CT_Parser.php). Niewłaściwe neutralizowanie specjalnych elementów w silniku szablonów umożliwia zdalny atak.
- CVE-2025-14729Średnie
W systemie zarządzania treścią CTCMS do wersji 2.1.2 stwierdzono podatność na wstrzykiwanie kodu w funkcji Save pliku /ctcms/libs/Ct_App.php w module konfiguracji aplikacji backendu. Manipulacja argumentem CT_App_Paytype umożliwia zdalne wykonanie kodu. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in CTCMS Content Management System up to 2.1.2. The impacted element is an unknown function in the library /ctcms/libs/Ct_Config.php of the component Backend System Configuration Module. The manipulation of the argument Cj_Add/Cj_Edit results in code injection. The attack can be executed remotely. The exploit has been released to the public and may be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS