CVE-2025-68436 in Craft
Tóm tắt
Bởi VulDB • 18/06/2026
Craft là một nền tảng để tạo ra các trải nghiệm kỹ thuật số. Trong các phiên bản từ 5.0.0-RC1 đến 5.8.20 và từ 4.0.0-RC1 đến 4.16.16, người dùng đã xác thực trên một cài đặt Craft có thể vô tình làm lộ các tài sản nhạy cảm thông qua ảnh đại diện hồ sơ người dùng của họ bằng cách gửi các yêu cầu được tạo ra một cách độc hại. Người dùng nên cập nhật lên các phiên bản đã vá (5.8.21 và 4.16.17) để giảm thiểu vấn đề này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.