CVE-2024-21622 in Craftthông tin

Tóm tắt

Bởi VulDB • 24/05/2026

Craft là một hệ thống quản lý nội dung. Đây là một lỗ hổng leo đặc quyền có mức độ tác động vừa phải và độ phức tạp thấp trong Craft, bắt đầu từ phiên bản 3.x trước 3.9.6 và 4.x trước 4.4.16, khi cấu hình quyền người dùng ở một số trạng thái nhất định. Lỗ hổng này đã được khắc phục trong Craft 4.4.16 và Craft 3.9.6. Người dùng nên đảm bảo rằng họ đang sử dụng ít nhất các phiên bản này.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

GitHub, Inc.

Đặt trước

29/12/2023

Tiết lộ

03/01/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00588

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!