CVE-2025-32432
Craft CMS consente l'esecuzione remota di codice
- Pubblicato
- 25 apr 2025
- Aggiornato
- 21 mar 2026
- Assegnazione CNA
- GitHub_M
- Evidenza osservata
- 20 mar 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:LAlto · prossimi 30 giorni
- Percentile
- 100,0%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Craft è un CMS flessibile e intuitivo per creare esperienze digitali personalizzate sul web e oltre. Dalla versione 3.0.0-RC1 fino alla 3.9.15, dalla 4.0.0-RC1 fino alla 4.14.15 e dalla 5.0.0-RC1 fino alla 5.6.17, Craft è vulnerabile all'esecuzione remota di codice. Si tratta di un vettore d'attacco ad alto impatto e bassa complessità. Il problema è stato corretto nelle versioni 3.9.15, 4.14.15 e 5.6.17 e rappresenta un'ulteriore correzione per CVE-2023-41892.
Fonti
craftcms/CVE-2025-32432
CraftCMS Yii Class Injection Remote Code Execution (CVE-2025-32432)
Vulhub vulnerability labsCondizioni dichiarate
- lab image version: vulhub/craftcms:5.6.16(craftcms/CVE-2025-32432/docker-compose.yml:services.web.image)
- lab image version: mysql:8.4(craftcms/CVE-2025-32432/docker-compose.yml:services.db.image)
modules/exploits/linux/http/craftcms_preauth_rce_cve_2025_32432.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Linux,PHP($.exploit_linux/http/craftcms_preauth_rce_cve_2025_32432.platform)
- verification: check_declared($.exploit_linux/http/craftcms_preauth_rce_cve_2025_32432.check)
http/cves/2025/CVE-2025-32432.yaml
Nuclei TemplatesCondizioni dichiarate
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2025-32432Exploit
poc di CVE-2025-32432 generato dalla riparazione AI
- CVE-2025-32432Exploit
Exploit, POC per CVE-2025-32432, CraftCMS2Shell
- CVE-2025-32432Exploit
PoC funzionante per CVE-2025-32432 - Craft CMS <= 5.6.16 RCE non autenticata tramite gadget Yii2 PhpManager + avvelenamento del log di accesso di nginx
- CVE-2025-32432-PoCExploit
Exploit Python per CVE-2025-32432, una RCE pre-autenticazione nell'endpoint asset-transform di CraftCMS. Include una catena a due pacchetti per eseguire comandi shell arbitrari tramite gadget di deserializzazione.
- CVE-2025-32432Exploit
Exploit RCE pre-autenticazione per Craft CMS in Go. Recupera il token di sessione/CSRF, corrompe la sessione PHP e attiva la deserializzazione per l'esecuzione di comandi o una reverse shell.
- PoC_CVE-2025-32432Exploit
CraftCMS CVE-2025-32432 - PoC pulito
- CVE-2025-32432Exploit
Questo repository contiene uno script exploit proof-of-concept per CVE-2025-32432, una vulnerabilità di Remote Code Execution (RCE) pre-autenticazione che interessa CraftCMS versioni 4.x e 5.x. La vulnerabilità risiede nella funzionalità di generazione delle trasformazioni degli asset di CraftCMS.
Proof of concept a bersaglio singolo per CVE-2025-32432, un'esecuzione remota di codice pre-autenticazione in Craft CMS. Esegue la conferma della vulnerabilità tramite gadget phpinfo ed esecuzione opzionale di comandi attraverso una catena di inclusione di file di sessione.
- CVE-2025-32432Exploit
Exploit per RCE pre-autenticazione di Craft CMS (CVE-2025-32432) che combina avvelenamento della sessione con deserializzazione non sicura per eseguire comandi arbitrari sui server vulnerabili.
Exploit RCE pre-auth affidabile per CVE-2025-32432 su Craft CMS 3.x/4.x/5.x, funziona dove altri PoC pubblici falliscono
- CVE-2025-32432-PoCExploit
Un semplice PoC scritto in Go sulla vulnerabilità di Remote Code Execution (RCE) di CraftCMS identificata come CVE-2025-32432
PoC Python che sfrutta CVE-2025-32432, un RCE non autenticato in Craft CMS tramite iniezione di gadget Yii DI, con scansione assetId, reverse shell e indicazioni di remediation.
- craftcms-cve-2025-32432-rceExploit
Esecutore di comandi per Craft CMS CVE-2025-32432 adattato dalla ricerca di Nicolas Bourras e Orange Cyberdefense.
- Craft CMS 5.6.16 - RCEExploit
banyamer · multiple · 29 apr 2026
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.