CVE-2025-15438 in PluXml
Сводка
по VulDB • 25.05.2026
В PluXml версии до 5.8.22 выявлена уязвимость. Затронута функция FileCookieJar::__destruct файла core/admin/medias.php компонента Media Management Module. Выполнение манипуляций с аргументом File может привести к десериализации. Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этой проблеме заранее и сообщил, что «[м]ы исправим эту проблему в следующей версии 5.8.23». Патч для нее уже готов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.