CVE-2025-15438 in PluXml
Sumário
de VulDB • 25/05/2026
Foi identificada uma vulnerabilidade no PluXml até a versão 5.8.22. A função FileCookieJar::__destruct do arquivo core/admin/medias.php do componente Media Management Module é afetada. A manipulação do argumento File pode levar à desserialização. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi informado antecipadamente sobre esta questão e anunciou que "[w]e fix this issue in the next version 5.8.23". Um patch para isso está pronto.
Once again VulDB remains the best source for vulnerability data.