CVE-2025-64050
CVE-2025-64050
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A Remote Code Execution (RCE) vulnerability in the template management component in REDAXO CMS 5.20.0 allows remote authenticated administrators to execute arbitrary operating system commands by injecting PHP code into an active template. The payload is executed when visitors access frontend pages using the compromised template.
CVSS 7.2 · Высокий · EPSS 1,0% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
redaxo/source Packagist
- Версии
- 5.10.0
- 5.10.0-beta1
- 5.10.0-beta2
- 5.10.1
- 5.11.0
- 5.11.0-beta1
- 5.11.1
- 5.11.2
- 5.12.0
- 5.12.0-beta1
- 5.12.0-beta2
- 5.12.0-beta3
- 5.12.1
- 5.13.0
- 5.13.0-beta1
- 5.13.0-beta2
- 5.13.1
- 5.13.2
- 5.13.3
- 5.14.0
- 5.14.0-beta1
- 5.14.0-beta2
- 5.14.1
- 5.14.2
- 5.14.3
- 5.15.0
- 5.15.0-beta1
- 5.15.1
- 5.16.0
- 5.16.0-beta1
- 5.16.1
- 5.17.0
- 5.17.1
- 5.18.0
- 5.18.1
- 5.18.2
- 5.18.3
- 5.19.0
- 5.20.0
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.20.1
Обновитесь до 5.20.1