جزئیات آسیب‌پذیری
CVE-2025-68455
craftcms cms
Craft CMS vulnerable to potential authenticated Remote Code Execution via malicious attached Behavior
CVSS 4.0
8.6بالا
شرح رسمی (انگلیسی)
Craft is a platform for creating digital experiences. Versions 5.0.0-RC1 through 5.8.20 and 4.0.0-RC1 through 4.16.16 are vulnerable to potential authenticated Remote Code Execution via malicious attached Behavior. Note that attackers must have administrator access to the Craft Control Panel for this to work. Users should update to the patched versions (5.8.21 and 4.16.17) to mitigate the issue.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.6بالا | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| craftcms | cms | >= 4.0.0-RC1, < 4.16.17 | CVEProject cvelistV5 (CNA) |
| craftcms | cms | >= 5.0.0-RC1, < 5.8.21 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/craftcms/cms/commit/27f55886098b56c00ddc53b69239c9c9192252c7 x_refsource_MISC
- https://github.com/craftcms/cms/commit/6e608a1a5bfb36943f94f584b7548ca542a86fef x_refsource_MISC
- https://github.com/craftcms/cms/commit/ec43c497edde0b2bf2e39a119cded2e55f9fe593 x_refsource_MISC
- https://github.com/craftcms/cms/blob/5.x/CHANGELOG.md#5821---2025-12-04 x_refsource_MISC
- https://github.com/craftcms/cms/security/advisories/GHSA-255j-qw47-wjh5 x_refsource_CONFIRM
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۱۶
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۰/۱۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۹۶٪
احتمال بهره‌برداری در ۳۰ روز
۶۱٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-470Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection')