A Agência de Segurança Cibernética e Infraestrutura (CISA) alertou sobre uma vulnerabilidade crítica em Craft CMS, conhecida como CVE-2025-32432, que está sendo explorada em ataques ativos. Organizações que utilizam esse sistema de gerenciamento de conteúdo devem aplicar medidas de mitigação imediatamente para prevenir potenciais ataques.
Detalhes Técnicos
Vulnerabilidade: CVE-2025-32432 - Flaw de injeção de código em Craft CMS
Impacto: Permite ataques de injeção de código, permitindo que atacantes executem código arbitrário no sistema
Exploitação: Ataques ativos estão sendo relatados, com a CISA alertando que as organizações devem agir rapidamente para mitigar o risco
Solução: Aplicar atualizações e patches disponíveis para resolver a vulnerabilidade
