Към съдържанието
Търсене

CVE-2025-68455: craftcms cms, друго

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Craft is a platform for creating digital experiences. Versions 5.0.0-RC1 through 5.8.20 and 4.0.0-RC1 through 4.16.16 are vulnerable to potential authenticated Remote Code Execution via malicious attached Behavior. Note that attackers must have administrator access to the Craft Control Panel for this to work. Users should update to the patched versions (5.8.21 and 4.16.17) to mitigate the issue.

Засегнати продукти

  • craftcms cms: >= 5.0.0-RC1, < 5.8.21; >= 4.0.0-RC1, < 4.16.17

Вид слабост

История

  • 5 януари 2026 Публикувано

Други уязвимости в craftcms cms

Първоизточници

CVE-2025-68455: craftcms cms, друго | freedomonline.bg