Craft CMS代码注入漏洞(CVE-2025-23209)

详细信息

漏洞类型

代码注入

漏洞描述

Craft CMS是Craft CMS开源的一套内容管理系统（CMS）。 Craft CMS 5.0.0-RC1至5.5.5之前版本和4.0.0-RC1至4.13.8之前版本存在代码注入漏洞，该漏洞源于存在安全密钥泄露，任何运行安全密钥泄露的未修补Craft版本都会受到影响。此漏洞已在Craft 5.5.8和4.13.8中修补。无法更新到修补版本的用户应轮换其安全密钥并确保其隐私，以帮助缓解问题。

修复建议

请升级到Craft 5.5.8和4.13.8或更高版本，参考链接： https://github.com/craftcms/cms/security/advisories/GHSA-x684-96hh-833x

缓解措施

如果您无法更新到修补版本，那么轮换您的安全密钥并确保其隐私将有助于缓解问题。 https://craftcms.com/knowledge-base/securing-craft#keep-your-secrets-secret

参考链接

• https://craftcms.com/knowledge-base/securing-craft#keep-your-secrets-secret

  CVE · x_refsource_MISC

• https://github.com/advisories/GHSA-x684-96hh-833x

  GitHub

• https://github.com/craftcms/cms

  OSV

• https://github.com/craftcms/cms/commit/e59e22b30c9dd39e5e2c7fe02c147bcbd004e603

  CVE · x_refsource_MISC

• https://github.com/craftcms/cms/security/advisories/GHSA-x684-96hh-833x

  CVE · x_refsource_CONFIRM

• https://nvd.nist.gov/vuln/detail/CVE-2025-23209

  GitHub

• https://osv.dev/vulnerability/CVE-2025-23209

  OSV

• https://osv.dev/vulnerability/GHSA-x684-96hh-833x

  OSV

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-23209

  OSV

• https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/23xxx/CVE-2025-23209.json

  OSV