BLACKOUT MAP

Craft CMS: vulnerabilidades explotadas

AñadidoVulnerabilidadProductoGravedadProb. de ataque
20 mar 2026Code InjectionCVE-2025-32432Craft CMSCrítica 10,099,8%
2 jun 2025External Control of Assumed-Immutable Web ParameterCVE-2025-35939Craft CMSMedia 6,91,3%
2 jun 2025Code InjectionCVE-2024-56145Craft CMSCrítica 9,397%
20 feb 2025Code InjectionCVE-2025-23209Craft CMSAlto 8,122%

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.