CVE-2025-15438 in PluXml
Zusammenfassung
von VulDB • 25.05.2026
In PluXml bis Version 5.8.22 wurde eine Schwachstelle identifiziert. Betroffen ist die Funktion FileCookieJar::__destruct der Datei core/admin/medias.php der Komponente Media Management Module. Die Manipulation des Arguments File kann zu einer Deserialisierung führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Der Anbieter wurde frühzeitig über dieses Problem informiert und gab bekannt, dass „[w]ir dieses Problem in der nächsten Version 5.8.23 beheben“. Ein Patch dafür ist bereit.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.