CVE-2025-68455
Yüksək
Təsvir
Craft rəqəmsal təcrübələrin yaradılması üçün nəzərdə tutulmuş platformadır. Versiyalar 5.0.0-RC1-dən 5.8.20-dək və 4.0.0-RC1-dən 4.16.16-dək zərərli əlavə edilmiş Behavior vasitəsilə autentifikasiya olunmuş potensial uzaqdan kodun icrasına (Remote Code Execution) qarşı həssasdır. Qeyd edək ki, bunun işləməsi üçün hücumçuların Craft Control Panel-ə administrator girişi olmalıdır. Problemi aradan qaldırmaq üçün istifadəçilər yamalanmış versiyalara (5.8.21 və 4.16.17) yeniləməlidir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Craftcms Craft Cms
Dərc5 yan 2026
İlk görülmə5 yan 2026
Zəiflik növüCWE-470CWE-470
Necə düzəltmək olar
Yeniləyin
- craftcms craft_cms4.16.17, 5.8.21 və ya daha yeni versiya
- craftcms/cms5.8.21, 4.16.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craftcms craft_cms | 4.0.0.1 ≤ v < 4.16.17, 5.0.1 ≤ v < 5.8.21, 4.0.0, 5.0.0 | 4.16.17, 5.8.21 |
| craftcms/cmsPackagist | 5.0.0-RC1 ≤ v < 5.8.21, 4.0.0-RC1 ≤ v < 4.16.17 | 5.8.21, 4.16.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.