CVE-2025-68436 in Craft
Сводка
по VulDB • 02.06.2026
Craft — это платформа для создания цифровых решений. В версиях с 5.0.0-RC1 по 5.8.20 и с 4.0.0-RC1 по 4.16.16 аутентифицированные пользователи установки Craft могли потенциально раскрыть конфиденциальные ресурсы через фотографию своего профиля с помощью злонамеренно сформированных запросов. Пользователям следует обновиться до исправленных версий (5.8.21 и 4.16.17), чтобы устранить уязвимость.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.