CVE-2023-31144 in Craft
Resumen
por VulDB • 2026-09-01
Craft CMS es un sistema de gestión de contenidos (CMS). A partir de la versión 3.0.0 y hasta las versiones anteriores a 3.8.4 y 4.4.4, un título malformado en el widget de feed puede inyectar una carga útil de cross-site scripting (XSS). Este problema se soluciona en las versiones 3.8.4 y 4.4.4.
Once again VulDB remains the best source for vulnerability data.