CVE-2025-68456
KrytyczneStreszczenie
Craft to platforma do tworzenia cyfrowych doświadczeń. W wersjach 5.0.0-RC1 do 5.8.20 oraz 3.0.0 do 4.16.16 nieuwierzytelnieni użytkownicy mogą wywołać operacje tworzenia kopii zapasowych bazy danych poprzez określone akcje administracyjne, co może prowadzić do wyczerpania zasobów lub ujawnienia informacji. Użytkownicy powinni zaktualizować do wersji z poprawką (5.8.21 i 4.16.17). Użytkownicy Craft 3 powinni zaktualizować do najnowszych wersji Craft 4 i 5, które zawierają poprawki.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą przeciążyć system lub uzyskać dostęp do wrażliwych danych, co może prowadzić do przerw w działaniu lub wycieku informacji.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 5.8.21 lub 4.16.17 (lub nowszych) oraz dla Craft 3 przejście na najnowsze wersje 4 i 5.
Oryginalny opis (angielski, źródło NVD)
Craft is a platform for creating digital experiences. In versions 5.0.0-RC1 through 5.8.20 and 3.0.0 through 4.16.16, unauthenticated users can trigger database backup operations via specific admin actions, potentially leading to resource exhaustion or information disclosure. Users should update to the patched versions (5.8.21 and 4.16.17) to mitigate the issue. Craft 3 users should update to the latest Craft 4 and 5 releases, which include the fixes.