CVE-2022-25018
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
W Pluxml w wersji 5.8.7 odkryto podatność umożliwiającą atakującym wykonanie dowolnego kodu poprzez wstrzyknięcie spreparowanego kodu PHP do statycznych stron.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie, co stanowi poważne zagrożenie dla integralności i poufności systemu.
Rekomendacja
Należy natychmiast zaktualizować Pluxml do najnowszej dostępnej wersji oraz usunąć lub zabezpieczyć statyczne strony przed wstrzykiwaniem kodu.
Inne podatności w Pluxml
Zobacz wszystkie- CVE-2025-15438Średnie
W PluXml do wersji 5.8.22 wykryto podatność w funkcji FileCookieJar::__destruct w pliku core/admin/medias.php komponentu Media Management Module. Manipulacja argumentem File może prowadzić do deserializacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a producent zapowiedział poprawkę w wersji 5.8.23.
- CVE-2022-25020Średnie
W Pluxml w wersji 5.8.7 wykryto podatność na atak typu cross-site scripting (XSS). Umożliwia ona atakującemu wykonanie dowolnego kodu JavaScript lub HTML poprzez spreparowaną ścieżkę miniatury wpisu na blogu.
Oryginalny opis (angielski, źródło NVD)
Pluxml v5.8.7 was discovered to allow attackers to execute arbitrary code via crafted PHP code inserted into static pages.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS