Wszystkie pakiety

Podatności Craft CMS

102 znanych podatności CVE w Craft CMS, przetłumaczonych i ocenionych.

CVE-2023-33197Średnie
Craft to system zarządzania treścią (CMS) do tworzenia niestandardowych doświadczeń cyfrowych w sieci. Wykryto podatność na atak typu cross-site scripting (XSS), która może być wywołana za pomocą narzędzia Update Asset Index. Problem został naprawiony w wersji 4.4.6.
CVE-2022-37251Średnie
Craft CMS w wersji 4.2.0.1 zawiera podatność na atak XSS (Cross-Site Scripting) poprzez funkcję Drafts. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS