Podatności PluXml CMS
3 znanych podatności CVE w PluXml CMS, przetłumaczonych i ocenionych.
- CVE-2026-24352Krytyczne
PluXml CMS pozwala na ustawienie identyfikatora sesji użytkownika przed uwierzytelnieniem, co umożliwia atakującemu przejęcie sesji po uwierzytelnieniu. Identyfikator sesji pozostaje niezmienny po uwierzytelnieniu, co stwarza ryzyko przejęcia sesji przez osobę trzecią.
- CVE-2025-57567Krytyczne
W systemie PluXml CMS w edytorze motywów wykryto podatność umożliwiającą zdalne wykonanie kodu (RCE). Problem dotyczy pliku minify.php w domyślnym katalogu motywu, który może zostać nadpisany przez uwierzytelnionego administratora dowolnym kodem PHP.
- CVE-2025-67436Średnie
W PluXml CMS 5.8.22 uwierzytelniony atakujący z dostępem do panelu administratora może przeprowadzić zdalne wykonanie kodu (RCE), wstrzykując złośliwy webshell PHP do pliku motywu, np. home.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS