PT-2025-52722
CVE-2025-67436
·
Publicado
2025-12-22
·
Atualizado
2025-12-23
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
PluXml CMS versão 5.8.22
Descrição
Um atacante autenticado com acesso ao painel de administrador pode executar código arbitrário remotamente. Isso é conseguido injetando um webshell PHP malicioso em um arquivo de tema, como
home.php. O ataque requer privilégios de administrador dentro do painel do PluXml CMS.Recomendações
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾