Vulnerabilità sfruttate

Craft CMS

4 vulnerabilità di Craft CMS nel catalogo KEV della CISA: quelle per cui l'agenzia statunitense per la sicurezza informatica ha prove di sfruttamento in attacchi reali.

Nel catalogo4
Ultimi 12 mesi1
In campagne ransomware0
Ultima aggiunta20 marzo 2026

Le vulnerabilità4

  1. 20 marzo 2026CVE-2025-32432Craft CMSCraft CMS Code Injection Vulnerability
  2. 2 giugno 2025CVE-2025-35939Craft CMSCraft CMS External Control of Assumed-Immutable Web Parameter Vulnerability
  3. 2 giugno 2025CVE-2024-56145Craft CMSCraft CMS Code Injection Vulnerability
  4. 20 febbraio 2025CVE-2025-23209Craft CMSCraft CMS Code Injection Vulnerability

Dati: catalogo Known Exploited Vulnerabilities (KEV) della CISA, ultima aggiunta il 4 novembre 2026.
Il catalogo elenca solo le vulnerabilità con prove di sfruttamento, non tutte quelle del produttore.

Avvisi solo sui prodotti che usi

Con My Defence ricevi avvisi e briefing solo sui prodotti che usi, anche di Craft CMS.

Tutti i produttoriIl catalogo sul sito della CISA