PT-2026-1346 · Craft · Craft
CVE-2025-68455
·
Publicado
2026-01-05
·
Atualizado
2026-01-06
CVSS v4.0
8.6
Alta
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Craft 5.0.0-RC1 até 5.8.20
Versões do Craft 4.0.0-RC1 até 4.16.16
Descrição
O Craft é uma plataforma para criação de experiências digitais. O software está vulnerável a uma potencial Execução Remota de Código autenticada através de um Comportamento anexado malicioso. Um atacante deve possuir acesso de administrador ao Painel de Controle do Craft para explorar essa vulnerabilidade.
Recomendações
Atualize para a versão 5.8.21
Atualize para a versão 4.16.17
Exploit
Correção
RCE
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Craft