CVE-2024-48138 in PluXml

Zusammenfassung

von VulDB • 28.05.2026

Eine Remote-Code-Ausführung (RCE)-Schwachstelle in der Komponente /PluXml/core/admin/parametres_edittpl.php von PluXml v5.8.16 und niedrigeren Versionen ermöglicht es Angreifern, beliebigen Code auszuführen, indem sie eine manipulierte Payload in eine Vorlage injizieren.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: MITRE
• Reservieren: 08.10.2024
• Veröffentlichung: 30.10.2024
• Moderieren: akzeptiert
• Eintrag: VDB-282451
• CPE: bereit
• CWE: CWE-74 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00831
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-48138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48138
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-48138/