CVE-2025-15438
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W PluXml do wersji 5.8.22 wykryto podatność w funkcji FileCookieJar::__destruct w pliku core/admin/medias.php komponentu Media Management Module. Manipulacja argumentem File może prowadzić do deserializacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a producent zapowiedział poprawkę w wersji 5.8.23.
Ocena ryzyka
Zdalny atakujący może wykorzystać publicznie znany exploit do przeprowadzenia niebezpiecznej deserializacji, co może prowadzić do wykonania kodu lub przejęcia systemu.
Rekomendacja
Niezwłocznie zaktualizuj PluXml do wersji 5.8.23 lub nowszej, w której dostępna jest poprawka.
Inne podatności w PluXml
Zobacz wszystkie- CVE-2022-25020Średnie
W Pluxml w wersji 5.8.7 wykryto podatność na atak typu cross-site scripting (XSS). Umożliwia ona atakującemu wykonanie dowolnego kodu JavaScript lub HTML poprzez spreparowaną ścieżkę miniatury wpisu na blogu.
- CVE-2022-25018Wysokie
W Pluxml w wersji 5.8.7 odkryto podatność umożliwiającą atakującym wykonanie dowolnego kodu poprzez wstrzyknięcie spreparowanego kodu PHP do statycznych stron.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in PluXml up to 5.8.22. Affected is the function FileCookieJar::__destruct of the file core/admin/medias.php of the component Media Management Module. Executing a manipulation of the argument File can lead to deserialization. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized. The vendor was informed early about this issue and announced that "[w]e fix this issue in the next version 5.8.23". A patch for it is ready.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS