CVE-2023-41892

Опубликовано: 13 сент. 2023

Источник: nvd

CVSS3: 10

CVSS3: 9.8

EPSS Критический

Описание

Craft CMS is a platform for creating digital experiences. This is a high-impact, low-complexity attack vector. Users running Craft installations before 4.4.15 are encouraged to update to at least that version to mitigate the issue. This issue has been fixed in Craft CMS 4.4.15.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:craftcms:craft_cms:*:*:*:*:*:*:*:*

Версия от 4.4.0 (включая) до 4.4.15 (исключая)

EPSS

Процентиль: 100%

0.93942

Критический

10 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-94

Связанные уязвимости

GHSA-4w8r-3xrw-v25g

CVSS3: 10

github

больше 2 лет назад

Craft CMS Remote Code Execution vulnerability

BDU:2023-06536

CVSS3: 10

fstec

больше 2 лет назад

Уязивмость системы управления контентом Craft CMS, связанная с неправильным контролем генерации кода, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 100%

0.93942

Критический

10 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-94