CVE-2023-36260 in Craftinfo

Zusammenfassung

von VulDB • 17.07.2026

Ein Problem, das in Craft CMS Version 4.6.1 entdeckt wurde, ermöglicht es Remote-Angriffern, einen Denial of Service (DoS) durch eine manipulierte Zeichenfolge für die Felder „Feed-Me Name“ und „Feed-Me URL“ auszulösen, da ein Feed unter Verwendung eines Asset-Elementtyps ohne ausgewähltes Volume gespeichert wird.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

21.06.2023

Veröffentlichung

30.01.2024

Moderieren

akzeptiert

Eintrag

VDB-252376

EPSS

0.01073

KEV

nein

Aktivitäten

very low

Sektor

Agriculture, Hostingprovider, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2023-36260
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2023-36260
CVE Detailshttps://www.cvedetails.com/cve/CVE-2023-36260/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!