PT-2025-4848 · Craft · Craft

Angrybrad · Publicado 2025-01-18 · Atualizado 2025-08-09 · CVE-2025-23209

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Craft CMS anteriores à 4.13.8 Versões do Craft CMS anteriores à 5.5.8

Descrição Esta é uma vulnerabilidade de execução remota de código (RCE) que afeta as versões 4 e 5 do Craft CMS, especificamente aquelas com chaves de segurança comprometidas. A vulnerabilidade permite que invasores executem código arbitrário no sistema afetado, potencialmente levando a acesso não autorizado e violações de dados. De acordo com a CISA, esta vulnerabilidade está sendo ativamente explorada em ciberataques, com aproximadamente 41.000 instâncias potencialmente afetadas.

Recomendações Atualize para a versão 4.13.8 ou posterior do Craft CMS. Atualize para a versão 5.5.8 ou posterior do Craft CMS. Se a atualização não for possível, rotacione a chave de segurança e garanta sua privacidade para ajudar a mitigar o problema.

Exploit

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2025-23209

GHSA-2VCF-QXV3-2MGW

GHSA-X684-96HH-833X

Produtos afetados

Craft

Referências · 110

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/23xxx/CVE-2025-23209.json · Exploit
• https://github.com/craftcms/cms · Nota
• https://github.com/craftcms/cms/commit/a19d46be78a9ca1ea474012a10e97bed0d787f57 · Nota
• https://github.com/craftcms/cms/security/advisories/GHSA-2vcf-qxv3-2mgw · Nota
• https://github.com/craftcms/cms/commit/e59e22b30c9dd39e5e2c7fe02c147bcbd004e603 · Correção
• https://github.com/craftcms/cms/security/advisories/GHSA-x684-96hh-833x · Nota de Segurança, Aviso do Fabricante
• https://twitter.com/transilienceai/status/1893635038010322952 · Publicação no Twitter
• https://t.me/CVEtracker/29559 · Publicação no Telegram
• https://twitter.com/grackerAI/status/1892936349457559671 · Publicação no Twitter
• https://twitter.com/riskigy/status/1893104674879701052 · Publicação no Twitter
• https://twitter.com/ScyScan/status/1893241126695702898 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1894723229467508993 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1895085535170900360 · Publicação no Twitter
• https://twitter.com/talentxfactor/status/1892880999408701860 · Publicação no Twitter
• https://t.me/cibsecurity/82795 · Publicação no Telegram