Impatto Sistemico

Alto (65.76)

Sintesi

Rilevate 6 vulnerabilità di sicurezza, di cui una con gravità “critica” e 5 con gravità “alta”, in Craft CMS, noto strumento per la gestione di siti e-commerce.

Tipologia

• Remote Code Execution
• Tampering
• Privilege Escalation
• Information Disclosure
• Authentication Bypass
• Arbitrary File Read

Prodotti e/o versioni affette

Craft CMS

• 5.x, versioni dalla 5.0.0-RC1 alla 5.10.7 (esclusa)
• 4.x, versioni dalla 4.0.0-RC1 alla 4.18.3 (esclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nei bollettini di sicurezza disponibili nella sezione Riferimenti.