Descripción
Craft CMS contiene una vulnerabilidad de inyección de código causada por una validación incorrecta de la ruta de respaldo de la base de datos, lo que en última instancia permite la ejecución remota de código (RCE).
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de github.com github.com/craftcms/cms/security/advisories/GHSA-x684-96hh-833x
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-23209
Ver el texto original en inglés (CISA)
Craft CMS Code Injection Vulnerability
Craft CMS contains a code injection vulnerability caused by improper validation of the database backup path, ultimately enabling remote code execution.
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Notes: https://github.com/craftcms/cms/security/advisories/GHSA-x684-96hh-833x ; https://nvd.nist.gov/vuln/detail/CVE-2025-23209
Otras vulnerabilidades de Craft CMS en el catálogo
- CVE-2025-32432 Vulnerabilidad de inyección de código en Craft CMS Alta 20-03-2026
- CVE-2025-35939 Vulnerabilidad de control externo de un parámetro web que se supone inmutable en Craft CMS Alta 02-06-2025
- CVE-2024-56145 Vulnerabilidad de inyección de código en Craft CMS Alta 02-06-2025