Impatto Sistemico

Alto (65.12)

Sintesi

Rilevate 11 vulnerabilità di sicurezza, di cui 4 con gravità “alta”, in Craft CMS, noto strumento per la gestione di siti web e-commerce. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato autenticato, in determinate condizioni, di effettuare modifiche non autorizzate a dati applicativi e di eseguire codice arbitrario da remoto sui sistemi interessati.

Tipologia

• Remote Code Execution
• Tampering

Prodotti e/o versioni affette

Craft CMS

• 5.x, versioni precedenti alla 5.11.0
• 4.x, versioni precedenti alla 4.18.8

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili all’ultima versione disponibile.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta” per le quali è stato assegnato un identificativo CVE: