Authenticated Path Traversal in CraftCMS Assets Controller (CWE-22)
Security AdvisoryGHSA-c43v-4cr8-6mvpLowCraft CMS
Affected:
- craftcms/cms >= 4.0.0-RC1, <= 4.17.6
- craftcms/cms >= 5.0.0-RC1, <= 5.9.12
Fixed in:
- craftcms/cms 4.17.7
- craftcms/cms 5.9.13
参照 CVE: CVE-2026-56394 · 6.5
文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档
本文由本平台从 github.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。