CVE-2025-32432 CISA KEV · Aktif Sömürülüyor
Code injection in Craftcms Craft Cms
CVSS Skor
10.0
EPSS İhtimal
%99.8
Risk Skoru
20.0
Yayın
1 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Nuclei: CraftCMS - Remote Code Execution
Makefile Go / Python
NVD reference
https://sensepost.com/blog/2025/investigating-an-in-the-wild-campaign-using-rce-in-craftcms/
Makefile Go / Python
İlgili Benzer Açıklar
8.7
CVE-2026-109308
Craft CMS 4.0.0 before 4.18.7 and 5.0.0 before 5.10.14 RCE via actionCacheUpdates Behavior Injection
C
Yama durumu bilinmiyor
8.7
CVE-2026-109305
Craft CMS 5.10.2 before 5.10.14 Twig Sandbox Bypass RCE via has some/has every
C
Yama durumu bilinmiyor
6.9
CVE-2026-109304
Craft CMS 4.0.0 before 4.18.7 and 5.0.0 before 5.10.14 Arbitrary File Read via Twig create() DOMDocument
C
Yama durumu bilinmiyor
6.0
CVE-2026-109306
Craft CMS 5.0.0 before 5.10.14 Missing Authorization via app/switch-to-licensed-edition
C
Yama durumu bilinmiyor
2.1
CVE-2026-109307
Craft CMS 5.0.0 before 5.10.14 DOM XSS via returnUrl in 2FA Verification
C
Yama durumu bilinmiyor
8.7
CVE-2026-78416
Authenticated RCE via `condition.config` JSON cleanse bypass
C
Yama doğrulandıEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2025-32432"