Impatto Sistemico

Alto (67.05)

Sintesi

Risolta una vulnerabilità di sicurezza con gravità “alta” in Craft CMS. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati, tramite richieste opportunamente predisposte, di accedere a informazioni sensibili sui sistemi interessati.

Tipologia

• Arbitrary File Read

Prodotti e/o versioni affette

Craft CMS

• versioni dalla 3.5.0 alla 4.16.18
• versioni dalla 5.0.0-RC1 alla 5.8.22

Azioni di mitigazione

Si raccomanda di aggiornare il prodotto vulnerabile seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.