CVE-2022-40634 in Crafter

Sumário

de VulDB • 24/05/2026

Vulnerabilidade de Controle Impróprio de Recursos de Código Gerenciados Dinamicamente no Crafter Studio do Crafter CMS permite que desenvolvedores autenticados executem comandos do sistema operacional (OS) por meio de SSTI no FreeMarker.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Crafter CMS
• Reservar: 13/09/2022
• Divulgação: 13/09/2022
• Moderação: aceite
• Entrada: VDB-208584
• CPE: 20220913
• CWE: CWE-913 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.01588
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40634
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40634/