CVE-2024-56145
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 97.4%
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 18 Aralık 2024 · CISA KEV son iyileştirme tarihi: 23 Haziran 2025
Etkilenen: craftcms craft_cms
Craft, web ve ötesinde özel dijital deneyimler oluşturmak için esnek ve kullanıcı dostu bir CMS'dir. Etkilenen sürümlerin kullanıcıları, php.ini yapılandırmasındaki `register_argc_argv` ayarının etkinleştirilmiş olması durumunda bu güvenlik açığından etkilenirler. Bu kullanıcılar için belirsiz bir uzak kod yürütme vektörü mevcuttur. Kullanıcıların 3.9.14, 4.13.2 veya 5.5.2 sürümlerine güncellenmesi önerilir. Yükseltme yapamayan kullanıcıların bu sorunu hafifletmek için `register_argc_argv` ayarını devre dışı bırakmaları gerekir.
Orijinal açıklama (İngilizce)
Craft is a flexible, user-friendly CMS for creating custom digital experiences on the web and beyond. Users of affected versions are affected by this vulnerability if their php.ini configuration has `register_argc_argv` enabled. For these users an unspecified remote code execution vector is present. Users are advised to update to version 3.9.14, 4.13.2, or 5.5.2. Users unable to upgrade should disable `register_argc_argv` to mitigate the issue.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.