CVE-2023-31144 in Craft

الملخص

بحسب VulDB • 14/07/2026

Craft CMS هو نظام إدارة محتوى. بدءًا من الإصدار 3.0.0 وحتى قبل إصدارات 3.8.4 و4.4.4، يمكن لعنوان غير صالح في ويدجت التغذية (feed widget) أن ينقل حمولة برمجية لهجوم البرمجة النصية عبر المواقع (Cross-Site Scripting). تم إصلاح هذه المشكلة في الإصدارين 3.8.4 و4.4.4.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: GitHub, Inc.
• حجز: 24/04/2023
• إفشاء: 09/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-228170
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00406
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-31144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-31144
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-31144/