Tóm tắt nhanh
- CVE-2025-64050 là lỗ hổng mức CAO (CVSS 7.2) ảnh hưởng redaxo/source, redaxo (redaxo).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.97%, cao hơn 62.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 5.20.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| redaxo/source Packagist | < 5.20.1
| 5.20.1
|
| redaxo | = 5.20.0
| Chưa có bản vá |
Mô tả
A Remote Code Execution (RCE) vulnerability in the template management component in REDAXO CMS 5.20.0 allows remote authenticated administrators to execute arbitrary operating system commands by injecting PHP code into an active template. The payload is executed when visitors access frontend pages using the compromised template.
Mô tả của NVD
A Remote Code Execution (RCE) vulnerability in the template management component in REDAXO CMS 5.20.0 allows remote authenticated administrators to execute arbitrary operating system commands by injecting PHP code into an active template. The payload is executed when visitors access frontend pages using the compromised template.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí