Craft CMS, corrette vulnerabilità: aggiornare alle versioni 4.18.7 e 5.10.14
L'ACN segnala aggiornamenti di sicurezza per Craft CMS che correggono alcune vulnerabilità, due di gravità alta. Possibili elusione delle protezioni ed esecuzione di codice arbitrario.
- ACN: corrette vulnerabilità in Craft CMS, due di gravità alta
- Colpite le versioni 4.x prima della 4.18.7 e 5.x prima della 5.10.14
- Possibili elusione delle protezioni ed esecuzione di codice arbitrario
- Aggiornare seguendo i bollettini di sicurezza del vendor
L’Agenzia per la Cybersicurezza Nazionale (ACN) ha pubblicato il 13 ottobre 2026 un avviso su alcune vulnerabilità corrette in Craft CMS, piattaforma open source per lo sviluppo e la gestione di siti web e applicazioni digitali. Due delle falle hanno gravità «alta».
Rischi
Secondo l’ACN, se sfruttate le vulnerabilità potrebbero permettere a un utente malintenzionato di eludere i meccanismi di sicurezza e di eseguire codice arbitrario sui sistemi interessati. L’esecuzione di codice arbitrario consente di far girare comandi scelti dall’attaccante sul server vulnerabile.
Versioni interessate
- Craft CMS 4.x, versioni precedenti alla
4.18.7 - Craft CMS 5.x, versioni precedenti alla
5.10.14
L’avviso, nel testo disponibile, non riporta i codici CVE né i punteggi CVSS. Indica che l’elenco delle CVE riguarda soltanto le vulnerabilità di gravità alta.
Cosa fare
In linea con le indicazioni del vendor, l’ACN raccomanda di aggiornare i prodotti vulnerabili seguendo i bollettini di sicurezza citati nella sezione Riferimenti dell’avviso. In pratica, le installazioni della serie 4.x vanno portate almeno alla 4.18.7 e quelle della serie 5.x almeno alla 5.10.14.
Fonte: ACN
