CVE-2025-32432
Craft CMS Permite Execução Remota de Código
- Publicado
- 25 de abr. de 2025
- Atualizado
- 21 de mar. de 2026
- Atribuindo CNA
- GitHub_M
- Evidência observada
- 20 de mar. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:LAlto · próximos 30 dias
- Percentil
- 100,0%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Craft é um CMS flexível e fácil de usar para criar experiências digitais personalizadas na web e além. A partir da versão 3.0.0-RC1 até antes da 3.9.15, 4.0.0-RC1 até antes da 4.14.15, e 5.0.0-RC1 até antes da 5.6.17, o Craft está vulnerável à execução remota de código. Este é um vetor de ataque de alto impacto e baixa complexidade. Este problema foi corrigido nas versões 3.9.15, 4.14.15 e 5.6.17, e é uma correção adicional para CVE-2023-41892.
Fontes
craftcms/CVE-2025-32432
CraftCMS Yii Class Injection Remote Code Execution (CVE-2025-32432)
Vulhub vulnerability labsCondições declaradas
- lab image version: vulhub/craftcms:5.6.16(craftcms/CVE-2025-32432/docker-compose.yml:services.web.image)
- lab image version: mysql:8.4(craftcms/CVE-2025-32432/docker-compose.yml:services.db.image)
modules/exploits/linux/http/craftcms_preauth_rce_cve_2025_32432.rb
Metasploit Framework modulesCondições declaradas
- platform: Linux,PHP($.exploit_linux/http/craftcms_preauth_rce_cve_2025_32432.platform)
- verification: check_declared($.exploit_linux/http/craftcms_preauth_rce_cve_2025_32432.check)
http/cves/2025/CVE-2025-32432.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2025-32432Exploit
poc do CVE-2025-32432 gerado por correção da IA
- CVE-2025-32432Exploit
Exploit, POC para CVE-2025-32432, CraftCMS2Shell
- CVE-2025-32432Exploit
PoC funcional para CVE-2025-32432 - Craft CMS <= 5.6.16 RCE não autenticado via gadget Yii2 PhpManager + envenenamento de access.log do nginx
- CVE-2025-32432-PoCExploit
Exploit em Python para CVE-2025-32432, um RCE pré-autenticação no endpoint de transformação de ativos do CraftCMS. Inclui uma cadeia de dois pacotes para executar comandos arbitrários de shell via gadgets de desserialização.
- CVE-2025-32432Exploit
Exploit de RCE pré-autenticação para Craft CMS em Go. Captura token de sessão/CSRF, envenena a sessão PHP, aciona desserialização para execução de comandos ou reverse shell.
- PoC_CVE-2025-32432Exploit
CraftCMS CVE-2025-32432 - PoC Limpo
- CVE-2025-32432Exploit
Este repositório contém um script de exploit de prova de conceito para a CVE-2025-32432, uma vulnerabilidade de Execução Remota de Código (RCE) pré-autenticação que afeta o CraftCMS nas versões 4.x e 5.x. A vulnerabilidade existe no recurso de geração de transformação de ativos do CraftCMS.
Prova de conceito para um único alvo da CVE-2025-32432, uma execução remota de código sem autenticação no Craft CMS. Realiza confirmação de vulnerabilidade através do gadget phpinfo e execução opcional de comandos por meio de uma cadeia de inclusão de arquivos de sessão.
- CVE-2025-32432Exploit
Exploit para RCE pré-autenticação no Craft CMS (CVE-2025-32432) que combina envenenamento de sessão com desserialização insegura para executar comandos arbitrários em servidores vulneráveis.
Exploit confiável de RCE pré-autenticação CVE-2025-32432 para Craft CMS 3.x/4.x/5.x, funciona onde outros PoCs públicos falham
- CVE-2025-32432-PoCExploit
Um PoC simples sobre a vulnerabilidade de Execução Remota de Código (RCE) do CraftCMS designada como CVE-2025-32432 escrito em Go
PoC em Python que explora o CVE-2025-32432, um RCE não autenticado no Craft CMS via injeção de gadget DI do Yii, com varredura de assetId, reverse shell e orientações de remediação.
- craftcms-cve-2025-32432-rceExploit
Executor de comandos para Craft CMS CVE-2025-32432 adaptado da pesquisa de Nicolas Bourras e Orange Cyberdefense
- Craft CMS 5.6.16 - RCEExploit
banyamer · multiple · 29 de abr. de 2026
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.