CVE-2022-40635 in Crafter

Résumé

par VulDB • 30/05/2026

Une vulnérabilité d'Improper Control of Dynamically-Managed Code Resources dans Crafter Studio de Crafter CMS permet aux développeurs authentifiés d'exécuter des commandes OS via un contournement du Groovy Sandbox.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Crafter CMS
• Réserver: 13/09/2022
• Divulgation: 13/09/2022
• Modérer: accepté
• Entrée: VDB-208585
• CPE: 20220913
• CWE: CWE-913 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.01617
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40635
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40635/