CVE-2023-33495

ŚrednieCVSS 6.1

Opublikowano: 20/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Craft CMS w wersjach do 4.4.9 jest podatny na wstrzykiwanie HTML.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu HTML, co może prowadzić do kradzieży danych lub przejęcia kontroli nad aplikacją.

Rekomendacja

Zaleca się aktualizację Craft CMS do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Craft CMS through 4.4.9 is vulnerable to HTML Injection.