CVE-2024-56145 CISA KEV · Aktif Sömürülüyor
Craft CMS Code Injection Vulnerability
CVSS Skor
—
EPSS İhtimal
%97.4
Risk Skoru
—
Yayın
1 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
A POC lab environment for CVE-2024-56145 CraftCMS RCE.
Makefile Go / Python
GitHub
Unauthenticated RCE on CraftCMS when PHP `register_argc_argv` config setting is enabled
Makefile Go / Python
CVE-2024-56145 SSTI to RCE - twig templates
Makefile Go / Python
Nuclei: Craft CMS - Remote Code Execution via Template Path Manipulation
Makefile Go / Python
İlgili Benzer Açıklar
10.0
CVE-2025-32432 Aktif sömürülüyor
Code injection in Craftcms Craft Cms
C
Yama doğrulandı Public Exploits:13EPSS %100
-
CVE-2025-35939 Aktif sömürülüyor
Craft CMS External Control of Assumed-Immutable Web Parameter Vulnerability
CC
Geçici çözümEPSS %1
-
CVE-2025-23209 Aktif sömürülüyor
Craft CMS Code Injection Vulnerability
CC
Geçici çözümEPSS %22
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2024-56145"