craftcms
- Tổng số sản phẩm trong hệ sinh thái
- 8
- Tổng số lỗ hổng (90 ngày)
- 64
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, craftcms ghi nhận 64 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 3 sản phẩm, trong đó 48 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, cms là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái craftcms, với 62 lỗ hổng, chiếm khoảng 96,88% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-32265Amazon S3 for Craft CMS has an Information Disclosure vulnerabilityCVE-2026-32267Craft CMS Vulnerable to Privilege Escalation/Bypass through UsersController->actionImpersonateWithToken()CVE-2026-32264Craft CMS vulnerable to behavior injection RCE ElementIndexesController and FieldsControllerCVE-2026-32263Craft CMS vulnerable to behavior injection RCE via EntryTypesControllerCVE-2026-32262Craft CMS has a Path Traversal Vulnerability in AssetsController| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-32265Amazon S3 for Craft CMS has an Information Disclosure vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váKhông |
| Sản phẩm bị ảnh hưởngaws-s3 |
| Ngày phát hành18/03/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-32267Craft CMS Vulnerable to Privilege Escalation/Bypass through UsersController->actionImpersonateWithToken() | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành16/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-32264Craft CMS vulnerable to behavior injection RCE ElementIndexesController and FieldsController | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành16/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-32263Craft CMS vulnerable to behavior injection RCE via EntryTypesController | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành16/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-32262Craft CMS has a Path Traversal Vulnerability in AssetsController | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành16/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-32261RCE via SSTI for users with permissions to access the Craft CMS Webhooks plugin | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwebhooks | Ngày phát hành16/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-31867Craft Commerce has a Potential IDOR in Commerce carts | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcommerce | Ngày phát hành11/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-31859Craft has Reflective XSS via incomplete return URL sanitization | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành11/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-31858CraftCMS's `ElementSearchController` Affected by Blind SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcms | Ngày phát hành11/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-31857CraftCMS has an RCE vulnerability via relational conditionals in the control panel | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcms | Ngày phát hành11/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-29177Craft Commerce has Stored XSS in Craft Commerce Order Details Slideout | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcommerce | Ngày phát hành10/03/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-29176Craft Commerce has Stored XSS in Inventory Location Name | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcommerce | Ngày phát hành10/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-29175Multiple Stored XSS in Commerce Inventory Page Leading to Session Hijacking | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcommerce | Ngày phát hành10/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-29174Craft Commerce has a SQL Injection in Commerce Inventory Table Sorting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcommerce | Ngày phát hành10/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-29173Craft Commerce has Stored XSS while updating Order Status from Orders Table | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcommerce | Ngày phát hành10/03/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-29172Craft Commerce has a SQL Injection in Commerce Purchasables Table Sorting | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcommerce | Ngày phát hành10/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-29113Craft has a potential information disclosure vulnerability in preview tokens | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành10/03/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-29069Craft has an unauthenticated activation email trigger with potential user enumeration | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành04/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-28784Craft is affected by potential authenticated Remote Code Execution via Twig SSTI | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcms | Ngày phát hành04/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-28783Craft has a Twig Function Blocklist Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành04/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-28782Craft has a Permission Bypass and IDOR in Duplicate Entry Action | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành04/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-28781Craft Affected by Entries Authorship Spoofing via Mass Assignment | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành04/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-28697Craft Affected by Authenticated RCE via "craft.app.fs.write()" in Twig Templates | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành04/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-28696Craft affected by IDOR via GraphQL @parseRefs | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành04/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-28695Craft affected by authenticated RCE via Twig SSTI - create() function + Symfony Process gadget | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành04/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27129Cloud Metadata SSRF Protection Bypass via IPv6 Resolution | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcms | Ngày phát hành24/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-27128Craft CMS's race condition in Token Service potentially allows for token usage greater than the token limit | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcms | Ngày phát hành24/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-27127Craft CMS has Cloud Metadata SSRF Protection Bypass via DNS Rebinding | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcms | Ngày phát hành24/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27126Craft CMS has Stored XSS in Table Field via "HTML" Column Type | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcms | Ngày phát hành24/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25498Craft has a potential authenticated Remote Code Execution via malicious attached Behavior | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành09/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-25497Craft has a GraphQL Asset Mutation Privilege Escalation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành09/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-25496Craft has a stored XSS in Number Prefix & Suffix Fields | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành09/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25495Craft has a SQL Injection in Element Indexes via criteria[orderBy] | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành09/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-25494Craft has a SSRF in GraphQL Asset Mutation via Alternative IP Notation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành09/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25493Craft has a SSRF in GraphQL Asset Mutation via HTTP Redirect | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành09/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25492Craft has a save_images_Asset graphql mutation can be abused to exfiltrate AWS credentials of underlying host | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành09/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25491Craft has a Stored XSS in Entry Types Name | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành09/02/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-25522Craft Commerce has Stored XSS in Shipping Zone (Name & Description) Fields Leading to Potential Privilege Escalation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcommerce | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25490Craft Commerce has Stored XSS in Inventory Location Address Leading to Potential Privilege Escalation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcommerce | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25489Craft Commerce has Stored XSS in Tax Zones (Name & Description) Leading to Potential Privilege Escalation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcommerce | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25488Craft Commerce has Stored XSS in Tax Categories (Name & Description) Fields Leading to Potential Privilege Escalation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcommerce | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25487Craft CMS has Stored XSS in Tax Rates Name Leading to Potential Privilege Escalation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcommerce | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25486Craft Commerce has Stored XSS in Shipping Methods Name Field Leading to Potential Privilege Escalation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcommerce | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25485Craft Commerce has Stored XSS in Shipping Categories (Name & Description) Fields Leading to Potential Privilege Escalation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcommerce | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25484Craft Commerce has Stored XSS in Product Type Name | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcommerce | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25483Craft Commerce has Stored XSS via Order Status Message with potential database exfiltration | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcommerce | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25482Craft Commerce has Stored DOM XSS in Order Status Name (Reflects in "Recent Orders" Dashboard Widget) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcommerce | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2020-37071CraftCMS 3 vCard Plugin 1.0.0 - Remote Code Execution | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngCraftCMS | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-68456Unauthenticated Craft CMS users can trigger a database backup | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcms | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-68455Craft CMS vulnerable to potential authenticated Remote Code Execution via malicious attached Behavior | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcms | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngCao |
|---|
174 Kết quả | Trang 3 trên 4