CISA warnt vor einem kritischen Fehler in den Craft CMS-Versionen 4 und 5 und ermöglicht die Ausführung von Remotecodes. CISA warns of a critical flaw in Craft CMS versions 4 and 5, enabling remote code execution.

Die Cybersecurity and Infrastructure Security Agency (CISA) hat in den Craft CMS-Versionen 4 und 5 eine Sicherheitslücke mit hohem Schweregrad erkannt, die eine Ausführung von Remotecodes ermöglicht, wenn der Angreifer Zugriff auf den Sicherheitsschlüssel erhält. The Cybersecurity and Infrastructure Security Agency (CISA) has identified a high-severity vulnerability in Craft CMS versions 4 and 5, allowing remote code execution if the attacker gains access to the security key. Dieser Fehler, der im CISA-Katalog bekannter Schwachstellen aufgeführt ist, wird aktiv ausgenutzt. This flaw, listed in CISA's Known Exploited Vulnerabilities catalog, is being actively exploited. Es wird empfohlen, bis zum 13. März 2025 auf die Versionen 5.5.8 oder 4.13.8 zu aktualisieren und Sicherheitsschlüssel zu drehen, falls sie einen Kompromiss vermuten. Users are advised to update to versions 5.5.8 or 4.13.8 by March 13, 2025, and to rotate security keys if they suspect a compromise.