craftcms
- Tổng số sản phẩm trong hệ sinh thái
- 8
- Tổng số lỗ hổng (90 ngày)
- 64
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, craftcms ghi nhận 64 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 3 sản phẩm, trong đó 48 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, cms là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái craftcms, với 62 lỗ hổng, chiếm khoảng 96,88% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-124431Craft CMS 5.10.0 before 5.11.2 Unauthorized Volume Browsing via Asset ReplacementCVE-2026-124430Craft CMS 5.10.0 before 5.11.2 RCE via app/render-elements Signing OracleCVE-2026-124429Craft CMS 5.0.0 before 5.11.2 Privilege Escalation via Public RegistrationCVE-2026-124428Craft CMS 5.7.0 before 5.11.2 Arbitrary SVG File Read via app/icon-svgCVE-2026-124427Craft CMS 5.0.0 before 5.11.2 GraphQL Schema Scope Bypass via prev/next| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-124431Craft CMS 5.10.0 before 5.11.2 Unauthorized Volume Browsing via Asset Replacement | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Sản phẩm bị ảnh hưởngcms |
| Ngày phát hành08/11/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-124430Craft CMS 5.10.0 before 5.11.2 RCE via app/render-elements Signing Oracle | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-124429Craft CMS 5.0.0 before 5.11.2 Privilege Escalation via Public Registration | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-124428Craft CMS 5.7.0 before 5.11.2 Arbitrary SVG File Read via app/icon-svg | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-124427Craft CMS 5.0.0 before 5.11.2 GraphQL Schema Scope Bypass via prev/next | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-124426Craft CMS before 5.11.2 GraphQL Sites Scope Bypass via localized Field | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-123491Craft CMS 4.0.0 before 4.18.9 Unauthenticated SQL Injection via GraphQL Eager-Load Select | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành06/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123490Craft CMS before 5.11.2 Privilege Escalation via getOwners() Sandbox Bypass | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành06/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123489Craft CMS 4.0.0 before 4.18.9 Blind SQL Injection via getNext/getPrev Criteria | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành06/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123488Craft CMS 4.0.0 before 4.18.9 SQL Injection via Element Search Endpoint | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành06/11/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-115938Low privilege condition filter escapes Twig sandbox, recovers "securityKey" and reaches RCE | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành23/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-115937Unauthenticated payment reuse allows unpaid orders to be marked as paid | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcommerce-mollie | Ngày phát hành23/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-115935Control panel only API response emulation replaces "securityKey" and reaches server RCE | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành23/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-112777Craft CMS before 4.18.8 and 5.11.0 Twig create() Blocklist Bypass Leading to RCE | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành19/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-112776Craft CMS 5.0.0 before 5.11.0 GraphQL Site-Scope Bypass via Mutations | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành19/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-112775Craft CMS 5.0.0 before 5.11.0 Verification Code Reuse via users/set-password | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành19/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-112774Craft CMS 5.8.0 before 5.11.0 Admin RCE via ContentBlock Field Layout | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành19/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-112773Craft CMS 5.0.0 before 5.11.0 RCE via Twig Sandbox Behavior Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành19/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-112772Craft CMS 5.0.0 before 5.11.0 RCE via Asset::getMimeType Transform Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành19/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-112771Craft CMS before 4.18.8 and 5.11.0 Twig Sandbox Allowlist Bypass via Array Filters | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành19/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-112770Craft CMS before 4.18.8 and 5.11.0 Authenticated RCE via Twig group Filter Array-Callable | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành19/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109308Craft CMS 4.0.0 before 4.18.7 and 5.0.0 before 5.10.14 RCE via actionCacheUpdates Behavior Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109307Craft CMS 5.0.0 before 5.10.14 DOM XSS via returnUrl in 2FA Verification | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-109306Craft CMS 5.0.0 before 5.10.14 Missing Authorization via app/switch-to-licensed-edition | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109305Craft CMS 5.10.2 before 5.10.14 Twig Sandbox Bypass RCE via has some/has every | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109304Craft CMS 4.0.0 before 4.18.7 and 5.0.0 before 5.10.14 Arbitrary File Read via Twig create() DOMDocument | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-105985Authenticated RCE via render-components Entry Type overrides | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành06/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-92594Craft CMS before 5.11.0 Unauthenticated PII Disclosure via GraphQL | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-92593Craft CMS 5.10.0 before 5.10.13 Authenticated Remote Code Execution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-92592Craft CMS before 4.18.6 Remote Code Execution via signed cookie | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-92591Craft CMS 5.0.0 before 5.10.13 Environment Secret Exposure via Installer | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-92590Craft CMS 5.7.0 before 5.10.13 Stored XSS via Generated Fields | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-92589Craft CMS 5.0.0 before 5.10.13 Broken Access Control via nested-elements/reorder | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-55795Craft Commerce: Coupon Code Brute-Force via Rate Limit Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcommerce | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-79987Low-privilege RCE through element-search eager loading | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-86732Craft CMS before 5.10.12 Remote Code Execution via element-index | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-86731Craft CMS 5.0.0-RC1 before 5.10.12 Permission Escalation via UsersController | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-86730Craft CMS 5.0.0-RC1 before 5.10.12 Behavior Injection RCE | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-84802Craft CMS 5.7.0 before 5.10.12 Information Disclosure via AssetsController | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-84801Craft CMS 5.0.0-RC1 before 5.10.11 Authentication Bypass via administrateUsers | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-84800Craft CMS 5.0.0-RC1 before 5.10.11 File Overwrite via assets/replace-file | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-84799Craft CMS before 5.11.0 PII Disclosure via GraphQL User Relations | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-84798Craft CMS before 5.10.11 Authorization Bypass via actionDeleteForSite | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-84797Craft CMS 5.0.0-RC1 before 5.10.11 Authorization Bypass via actionDuplicate | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-84796Craft CMS 5.0.0-RC1 before 5.10.11 GraphQL Entry Mutation Site Scope Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-84795Craft CMS before 5.10.11 Authentication Bypass via Admin Flag Inheritance | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-84794Craft CMS 5.0.0 through 5.10.10 Authorization Bypass via assets/move-asset | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-84793Craft CMS 5.0.0-RC1 before 5.10.11 Stored XSS via site name | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-84792Craft CMS before 5.10.11 Broken Access Control via element-indexes | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-79991Authenticated SQL Injection via nested eager-loading criteria | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngCao |
|---|
174 Kết quả | Trang 1 trên 4