Към съдържанието
Търсене

CVE-2023-41892: craftcms cms, инжекция

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Craft CMS is a platform for creating digital experiences. This is a high-impact, low-complexity attack vector. Users running Craft installations before 4.4.15 are encouraged to update to at least that version to mitigate the issue. This issue has been fixed in Craft CMS 4.4.15.

    Засегнати продукти

    • craftcms cms: >= 4.0.0-RC1, <= 4.4.14

    Вид слабост

    История

    • 13 септември 2023 Публикувано

    Други уязвимости в craftcms cms

    Първоизточници

    CVE-2023-41892: craftcms cms, инжекция | freedomonline.bg