Craft CMS /index.php 代码执行漏洞（CVE-2025-32432）

日期: 2025-04-27 | 影响软件: Craft CMS | POC: 否

漏洞描述

Craft CMS是一款灵活易用的内容管理系统 ，可用于在网页及其他平台上打造定制化的管理。Craft CMS从 3.0.0-RC1 版本到 3.9.15 之前的版本、4.0.0-RC1 版本到 4.14.15 之前的版本以及 5.0.0-RC1 版本到 5.6.17 之前的版本都存在远程代码执行漏洞，攻击者可通过特定的POST请求在未经身份验证的情况下执行任意代码，获取服务器权限。

PoC代码

暂无

相关漏洞推荐