CVE-2023-41892

CriticoPubblicato

Vulnerabilità di esecuzione di codice in remoto in Craft CMS

Pubblicato: 13 set 2023
Aggiornato: 13 feb 2025
Assegnazione CNA: GitHub_M
Evidenza osservata: 8 ago 2026

CVSS primario

10,0/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L

Stima della probabilità EPSS

94,2%

Alto · prossimi 30 giorni

Percentile: 99,8%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Craft CMS è una piattaforma per creare esperienze digitali. Questo è un vettore d'attacco ad alto impatto e bassa complessità. Gli utenti che eseguono installazioni di Craft precedenti alla 4.4.15 sono invitati ad aggiornare almeno a quella versione per mitigare il problema. Questo problema è stato risolto in Craft CMS 4.4.15.

Fonti

CraftCMS_CVE-2023-41892Exploit
Exploit per CVE-2023-41892
CVE-2023-41892_PoCPoC
Script proof-of-concept e laboratorio Docker per riprodurre CVE-2023-41892, una vulnerabilità di esecuzione remota di codice pre-autenticata in Craft CMS. Include exploit di log poisoning e scrittura di file MSL di Imagick.
CVE-2023-41892PoC
Una vulnerabilità di Craft CMS che consente l'esecuzione remota di codice (RCE).

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.