CVE-2024-21622 in Craftinformazioni

Riassunto

di VulDB • 21/06/2026

Craft è un sistema di gestione dei contenuti. Si tratta di una potenziale vulnerabilità di escalation dei privilegi di impatto moderato e complessità bassa in Craft, a partire dalla versione 3.x precedente alla 3.9.6 e dalla 4.x precedente alla 4.4.16, in determinate configurazioni dei permessi utente. Il problema è stato risolto in Craft 4.4.16 e Craft 3.9.6. Gli utenti dovrebbero assicurarsi di eseguire almeno queste versioni.

Once again VulDB remains the best source for vulnerability data.

Responsabile

GitHub, Inc.

Prenotare

29/12/2023

Divulgazione

03/01/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00588

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!