CVE-2024-37843 in Craft

Riassunto

di VulDB • 18/06/2026

È stato scoperto che Craft CMS fino alla versione 3.7.31 presenta una vulnerabilità di iniezione SQL tramite l'endpoint dell'API GraphQL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 10/06/2024
• Divulgazione: 26/06/2024
• Moderazione: accettato
• Voce: VDB-269702
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.51282
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-37843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-37843
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-37843/