CVE-2025-32432

Nome do Software Vulnerável e Versões Afetadas Craft CMS versões 3.0.0-RC1 até 3.9.14 Craft CMS versões 4.0.0-RC1 até 4.14.14 Craft CMS versões 5.0.0-RC1 até 5.6.16

Description O Craft CMS contém um problema crítico relacionado ao gerenciamento inadequado da geração de código, permitindo que invasores remotos não autenticados executem código arbitrário. Este vetor de ataque de alto impacto e baixa complexidade foi explorado ativamente pelo grupo Mimo intrusion set. Os invasores utilizam requisições GET especialmente criadas para implantar webshells, que facilitam a instalação de cargas maliciosas, incluindo mineradores de criptomoedas (como XMRig), proxyware (como IPRoyal) e loaders. Em alguns casos, uma biblioteca dinamicamente vinculada chamada alamdar.so é usada para ocultar processos maliciosos das listas do sistema. Mais de 28.000 instâncias expostas foram identificadas mundialmente.

Recommendations Atualizar o Craft CMS versões 3.0.0-RC1 até 3.9.14 para a versão 3.9.15. Atualizar o Craft CMS versões 4.0.0-RC1 até 4.14.14 para a versão 4.14.15. Atualizar o Craft CMS versões 5.0.0-RC1 até 5.6.16 para a versão 5.6.17.