Impatto Sistemico

Alto (66.41)

Sintesi

Rilevate 14 vulnerabilità di sicurezza, di cui una con gravità “critica” e 8 con gravità “alta”, in Craft CMS, noto sistema di gestione dei contenuti utilizzato per la realizzazione di siti web.

Tipologia

• Authentication Bypass
• Arbitrary File Write/Deletion
• Privilege Escalation
• Security Restrictions Bypass
• Data Manipulation
• Information Disclosure

Prodotti e/o versioni affette

Craft CMS

• 5.x, versioni dalla 5.0.0-RC1 alla 5.10.13 (esclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nei bollettini di sicurezza disponibili nella sezione Riferimenti.