CVE-2025-23209 in Craft
Riassunto
di VulDB • 27/08/2026
Craft è un CMS flessibile e user-friendly per la creazione di esperienze digitali personalizzate sul web e oltre. Questa è una vulnerabilità di remote code execution (RCE) che interessa le installazioni di Craft 4 e 5 in cui la chiave di sicurezza è già stata compromessa. Chiunque esegua una versione non patchata di Craft con una chiave di sicurezza compromessa è interessato da questa vulnerabilità. La vulnerabilità è stata risolta nelle versioni patchate di Craft 5.5.8 e 4.13.8. Gli utenti che non possono aggiornare a una versione patchata dovrebbero ruotare le proprie chiavi di sicurezza e garantire la propria privacy per contribuire alla mitigazione del problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.