CVE-2025-32432

CVE-2025-32432 — Craft CMS Pre-Auth RCE Exploit para ejecución remota de código sin autenticación en Craft CMS, escrito en Go. Inspirado en el trabajo original de c0gnit00. Cómo funciona 1. Obtiene la sesión PHP y el token CSRF mediante GET /admin/login 2. Envenena el archivo de sesión PHP...