Impatto Sistemico

Medio (58.97)

Sintesi

Rilevate due vulnerabilità di sicurezza di cui una con gravità “alta” in Craft CMS. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati remoti autenticati, tramite richieste opportunamente predisposte, di eseguire codice remoto sui sistemi interessati.

Tipologia

• Remote Code Execution

Prodotti e/o versioni affette

Craft CMS, versioni dalla 5.5.0 alla 5.9.13

Azioni di mitigazione

Si raccomanda di aggiornare il prodotto vulnerabile seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.