Craft CMS：被利用的漏洞
- 4个被利用漏洞
- 0被勒索软件利用
- 2026年3月20日最近一次新增
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年3月20日 | Code Injection | Craft CMS | 严重 10.0 | 99.8% |
| 2025年6月2日 | External Control of Assumed-Immutable Web Parameter | Craft CMS | 中 6.9 | 1.3% |
| 2025年6月2日 | Code Injection | Craft CMS | 严重 9.3 | 97% |
| 2025年2月20日 | Code Injection | Craft CMS | 高 8.1 | 22% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。