Craftcms craft cms — CVE-2025-32432

Résumé

Craft est un CMS flexible et convivial pour la création d'expériences numériques personnalisées sur le web et au-delà. À partir de la version 3.0.0-RC1 jusqu'à avant la version 3.9.15, 4.0.0-RC1 jusqu'avant la version 4.14.15 et 5.0.0-RC1 jusqu'avant la version 5.6.17, Craft est vulnérable à l'exécution de code à distance. Ce vecteur d'attaque a un impact élevé et une complexité faible. Cette vulnérabilité a été corrigée dans les versions 3.9.15, 4.14.15 et 5.6.17, et constitue une correction additionnelle pour CVE-2023-41892.

Source : nvd.nist.gov/vuln/detail/CVE-2025-32432

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.