Craft CMS : failles exploitées
- 4failles exploitées
- 0utilisée par des rançongiciels
- 20 mars 2026dernière ajoutée
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 20 mars 2026 | Code Injection | Craft CMS | Critique 10,0 | 99,8% |
| 2 juin 2025 | External Control of Assumed-Immutable Web Parameter | Craft CMS | Moyenne 6,9 | 1,3% |
| 2 juin 2025 | Code Injection | Craft CMS | Critique 9,3 | 97% |
| 20 févr. 2025 | Code Injection | Craft CMS | Élevé 8,1 | 22% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.