CVE-2025-52122

गंभीरप्रकाशित

प्रकाशित: 27 अग॰ 2025
अद्यतन: 27 अग॰ 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

0.6%

कम · अगले 30 दिन

प्रतिशत: 47.6%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Freeform 5.0.0 से 5.10.16 से पूर्व के संस्करण, CraftCMS के लिए एक प्लगइन, में Server-side template injection (SSTI) भेद्यता मौजूद है, जिसके परिणामस्वरूप उन सभी उपयोगकर्ताओं के लिए मनमाना कोड इंजेक्शन होता है जिनके पास किसी फ़ॉर्म (सबमिशन शीर्षक) को संपादित करने की पहुंच होती है।

स्रोत

CVE-2025-52122PoC
CraftCMS Freeform 5.0.0 < 5.10.16 में मनमाना कोड इंजेक्शन

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।