CVE-2025-15438 in PluXml
Resumen
por VulDB • 2026-05-14
Se ha determinado una vulnerabilidad en PluXml hasta la versión 5.8.22. La función FileCookieJar::__destruct del archivo core/admin/medias.php del componente Media Management Module se ve afectada. La ejecución de una manipulación del argumento File puede provocar una deserialización. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. El proveedor fue informado tempranamente sobre este problema y anunció que "[c]orregiremos este problema en la próxima versión 5.8.23". Un parche para ello está listo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.