PT-2026-1346

CVE-2025-68455

·

Publicado

2026-01-05

·

Atualizado

2026-10-07

Descrição por

CVSS 4.0
8.6
Alta
MétricasAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Versões do Craft 5.0.0-RC1 até 5.8.20 Versões do Craft 4.0.0-RC1 até 4.16.16
Descrição O Craft é uma plataforma para criação de experiências digitais. O software está vulnerável a uma potencial Execução Remota de Código autenticada através de um Comportamento anexado malicioso. Um atacante deve possuir acesso de administrador ao Painel de Controle do Craft para explorar essa vulnerabilidade.
Recomendações Atualize para a versão 5.8.21 Atualize para a versão 4.16.17
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-470: Use of Externally-Controlled Input to Select Classes or Code (\'Unsafe Reflection\')
Identificadores relacionados
CVE-2025-68455
GHSA-255J-QW47-WJH5
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com