Podatności Pluxml
3 znanych podatności CVE w Pluxml, przetłumaczonych i ocenionych.
- CVE-2025-15438Średnie
W PluXml do wersji 5.8.22 wykryto podatność w funkcji FileCookieJar::__destruct w pliku core/admin/medias.php komponentu Media Management Module. Manipulacja argumentem File może prowadzić do deserializacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a producent zapowiedział poprawkę w wersji 5.8.23.
- CVE-2022-25020Średnie
W Pluxml w wersji 5.8.7 wykryto podatność na atak typu cross-site scripting (XSS). Umożliwia ona atakującemu wykonanie dowolnego kodu JavaScript lub HTML poprzez spreparowaną ścieżkę miniatury wpisu na blogu.
- CVE-2022-25018Wysokie
W Pluxml w wersji 5.8.7 odkryto podatność umożliwiającą atakującym wykonanie dowolnego kodu poprzez wstrzyknięcie spreparowanego kodu PHP do statycznych stron.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS