CVE-2025-68436 in Craftالمعلومات

الملخص

بحسب VulDB • 18/06/2026

Craft هي منصة لإنشاء تجارب رقمية. في الإصدارات من 5.0.0-RC1 إلى 5.8.20 ومن 4.0.0-RC1 إلى 4.16.16، يمكن للمستخدمين المصادق عليهم على تثبيت Craft أن يعرضوا أصولاً حساسة بشكل غير مقصود عبر صورة ملفهم الشخصي من خلال طلبات مُعدّة بخبث. يُنصح المستخدمين بالتحديث إلى الإصدارات المُصلحة (5.8.21 و4.16.17) للتخفيف من هذه المشكلة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitHub M

حجز

17/12/2025

إفشاء

06/01/2026

الاعتدال

تمت الموافقة

إدخال

VDB-339617

EPSS

0.00233

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!