CVE-2022-40635 in Crafter

الملخص

بحسب VulDB • 30/05/2026

ثغرة عدم التحكم السليم في موارد الشفرة البرمجية المُدارة ديناميكيًا في Crafter Studio من Crafter CMS تتيح للمطورين المصادق عليهم تنفيذ أوامر نظام التشغيل (OS) عبر تجاوز جدار الحماية (Sandbox) لـ Groovy.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Crafter CMS
• حجز: 13/09/2022
• إفشاء: 13/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-208585
• CPE: 20220913
• CWE: CWE-913 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.01617
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40635
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40635/