craftcms
- Tổng số sản phẩm trong hệ sinh thái
- 8
- Tổng số lỗ hổng (90 ngày)
- 64
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, craftcms ghi nhận 64 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 3 sản phẩm, trong đó 48 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, cms là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái craftcms, với 62 lỗ hổng, chiếm khoảng 96,88% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2025-68454Craft CMS vulnerable to potential authenticated Remote Code Execution via Twig SSTICVE-2025-68437Craft CMS vulnerable to Server-Side Request Forgery (SSRF) via GraphQL Asset Upload MutationCVE-2025-68436Craft CMS vulnerable to potential information disclosure via unchecked asset relocationCVE-2025-57811Craft Potential Remote Code Execution via Twig SSTICVE-2025-54417Craft contains a theoretical bypass for CVE-2025-23209| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2025-68454Craft CMS vulnerable to potential authenticated Remote Code Execution via Twig SSTI | Tình trạng khai thácChưa bị khai thác | Bản váKhông |
| Sản phẩm bị ảnh hưởngcms |
| Ngày phát hành05/01/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2025-68437Craft CMS vulnerable to Server-Side Request Forgery (SSRF) via GraphQL Asset Upload Mutation | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcms | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-68436Craft CMS vulnerable to potential information disclosure via unchecked asset relocation | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcms | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-57811Craft Potential Remote Code Execution via Twig SSTI | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành25/08/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-54417Craft contains a theoretical bypass for CVE-2025-23209 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành09/08/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-46731Craft CMS Contains a Potential Remote Code Execution Vulnerability via Twig SSTI | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcms | Ngày phát hành05/05/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-32432Craft CMS Allows Remote Code Execution | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành25/04/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-23209Potential RCE with a compromised security key in craft/cms | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành18/01/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-56145RCE when PHP `register_argc_argv` config setting is enabled in craftcms/cms | Tình trạng khai thácKEV | Bản váKhông | Sản phẩm bị ảnh hưởngcms | Ngày phát hành18/12/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-52293Craft has a Potential Remote Code Execution via missing path normalization & Twig SSTI | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành13/11/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-52292Craft Allows Attackers to Read Arbitrary System Files | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành13/11/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-52291Craft has a Local File System Validation Bypass Leading to File Overwrite, Sensitive File Access, and Potential Code Execution | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành13/11/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-45406Craft CMS stored XSS in breadcrumb list and title fields | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcms | Ngày phát hành09/09/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-41800Craft CMS Allows TOTP Token To Stay Valid After Use | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành25/07/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-21622Craft CMS Privilege Escalation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành03/01/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-41892Craft CMS Remote Code Execution vulnerability | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành13/09/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-40035Craft CMS vulnerable to Remote Code Execution via validatePath bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành23/08/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-33195Craft CMS XSS in RSS widget feed | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành27/05/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-33197Craft CMS stored XSS in indexedVolumes | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành26/05/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-33196Craft CMS stored XSS in review volume | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành26/05/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-33194CraftCMS stored XSS in Quick Post widget error message | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành26/05/2023 | Mức độ nghiêm trọngThấp |
|---|
CVE-2023-32679Remote Code Execution via unrestricted file extension in Craft CMS | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcms | Ngày phát hành19/05/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-31144Craft CMS vulnerable to cross site scripting in RSS feed widget | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành09/05/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-23927Craft CMS stored cross-site scripting vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcms | Ngày phát hành03/03/2023 | Mức độ nghiêm trọngTrung bình |
|---|
174 Kết quả | Trang 4 trên 4