Improper Privilege Management in craftercms

MITTEL 4.3CVE-2021-23265 · GHSA-fj9v-g8fw-vxmf · Published 16/05/2022 · updated 17/06/2026

Kurz gesagt

CVE-2021-23265 ist eine Schwachstelle (MITTEL (CVSS 4.3)) in org.craftercms:craftercms, crafter cms (craftercms).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.60%, höher als bei 48.7% aller Schwachstellen.
Abhilfe: auf 3.1.18 oder neuer aktualisieren.

Package	Affected versions	Patched versions
org.craftercms:craftercms Maven	`≥ 3.1.0, < 3.1.18`	`3.1.18`
crafter cms craftercms	`≥ 3.1, < 3.1.18`	`3.1.18`

A logged-in and authenticated user with a Reviewer Role may lock a content item.

NVD description

A logged-in and authenticated user with a Reviewer Role may lock a content item.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Maven

≥ 3.1.0, < 3.1.18

3.1.18

≥ 3.1, < 3.1.18

3.1.18

Weitere Schwachstellen in org.craftercms:craftercms

Alle anzeigen →