CVE-2023-41892

KritischVeröffentlicht

Craft CMS Schwachstelle für Remote-Codeausführung

Veröffentlicht: 13.09.2023
Aktualisiert: 13.02.2025
CNA zuweisen: GitHub_M
Beweise beobachtet: 08.08.2026

Primäres CVSS

10,0/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L

EPSS-Wahrscheinlichkeitsschätzung

94,2 %

Hoch · nächste 30 Tage

Perzentil: 99,8 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Craft CMS ist eine Plattform zur Erstellung digitaler Erlebnisse. Es handelt sich hierbei um einen Angriffsvektor mit hoher Auswirkung und geringer Komplexität. Benutzer, die Craft-Installationen vor Version 4.4.15 ausführen, werden aufgefordert, mindestens auf diese Version zu aktualisieren, um das Problem zu entschärfen. Dieses Problem wurde in Craft CMS 4.4.15 behoben.

Quellen

CraftCMS_CVE-2023-41892Exploit
Exploit für CVE-2023-41892
CVE-2023-41892_PoCPoC
Proof-of-concept-Skripte und Docker-Lab zur Reproduktion von CVE-2023-41892, einer vorauthentifizierten Remote-Code-Ausführungs-Schwachstelle in Craft CMS. Enthält Log-Poisoning- und Imagick-MSL-Dateischreib-Exploits.
CVE-2023-41892PoC
Eine Craft-CMS-Schwachstelle, die Remote Code Execution (RCE) ermöglicht.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.