PT-2025-42618 · Unknown · Pluxml Cms

Publicado 2025-10-17 · Atualizado 2025-10-22 · CVE-2025-57567

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PluXml CMS (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de Execução Remota de Código (RCE) no PluXml CMS na funcionalidade do editor de temas. A falha está localizada no arquivo minify.php, encontrado no diretório do tema padrão (/themes/defaut/css/minify.php). Um usuário administrador autenticado pode sobrescrever este arquivo com código PHP arbitrário através do painel administrativo, permitindo a execução de comandos do sistema. O arquivo minify.php é vulnerável à sobrescrita com código malicioso.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Improper Access Control

Code Injection

Enumeração de Fraquezas

CWE-284

CWE-94

Identificadores relacionados

CVE-2025-57567

Produtos afetados

Pluxml Cms

Referências · 12

• 🔥 https://github.com/lukehebe/Vulnerability-Disclosures/blob/main/CVE-2025-57567.pdf · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-57567 · Nota de Segurança
• https://twitter.com/CVEnew/status/1979289046451888370 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-57567 · Aviso do Fabricante
• https://t.me/CVEtracker/35197 · Publicação no Telegram
• https://t.me/cveNotify/139205 · Publicação no Telegram
• https://twitter.com/cracbot/status/1980952325461275074 · Publicação no Twitter
• http://pluxml.com · Nota
• https://twitter.com/SecAideInfo/status/1980216496652538063 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-57567 · Nota de Segurança
• https://twitter.com/CveTodo/status/1979225429094420602 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-57567 · Aviso do Fabricante