CVE-2025-67436

总结

经认证的远程代码执行（RCE）漏洞存在于 PluXml CMS 5.8.22 中，允许具有管理员面板访问权限的攻击者将恶意 PHP 网页后门注入到主题文件（例如 home.php）中。

• CVE-2025-67435漏洞利用

  在 PluXML CMS 版本 5.8.22 中发现了一个严重的远程代码执行（RCE）漏洞。该漏洞允许经过认证的管理员通过主题编辑器功能上传恶意 PHP Web Shell，从而在 Web 服务器上执行任意 PHP 代码。