9.4
CVSS 4.0
1,9%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An authenticated remote code execution vulnerability exists in Piwik (now Matomo) versions prior to 3.0.3 via the plugin upload mechanism. In vulnerable versions, an authenticated user with Superuser privileges can upload and activate a malicious plugin (ZIP archive), leading to arbitrary PHP code execution on the underlying system. Starting with version 3.0.3, plugin upload functionality is disabled by default unless explicitly enabled in the configuration file.
Засегнати продукти
- Piwik (now Matomo) Web Analytics Platform: преди 3.0.3
Вид слабост
История
- 15 юли 2025 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-34104
- https://nvd.nist.gov/vuln/detail/CVE-2025-34104
- https://matomo.org/changelog/piwik-3-0-3/
- https://matomo.org/faq/plugins/faq_21/
- https://firefart.at/post/turning_piwik_superuser_creds_into_rce/
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/unix/webapp/piwik_superuser_plugin_upload.rb
- https://www.vulncheck.com/advisories/piwik-authenticated-rce-via-custom-plugin-upload