Improper Privilege Management in craftercms

MOYENNE 4.3CVE-2021-23265 · GHSA-fj9v-g8fw-vxmf · Published 16/05/2022 · updated 17/06/2026

En bref

CVE-2021-23265 est une vulnérabilité MOYENNE (CVSS 4.3) touchant org.craftercms:craftercms, crafter cms (craftercms).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.60%, plus élevée que 48.7% des vulnérabilités.
Correctif : mettre à jour vers 3.1.18 ou plus récent.

Package	Affected versions	Patched versions
org.craftercms:craftercms Maven	`≥ 3.1.0, < 3.1.18`	`3.1.18`
crafter cms craftercms	`≥ 3.1, < 3.1.18`	`3.1.18`

A logged-in and authenticated user with a Reviewer Role may lock a content item.

NVD description

A logged-in and authenticated user with a Reviewer Role may lock a content item.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Maven

≥ 3.1.0, < 3.1.18

3.1.18

≥ 3.1, < 3.1.18

3.1.18

Autres vulnérabilités de org.craftercms:craftercms

Tout voir →