https://feed.xonatec.ch/produkte/craft-cms Priorisierte Schwachstellen-Reports für Craft CMS. Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2020-17463 https://feed.xonatec.ch/reports/cve-2020-17463 Wed, 15 Jul 2026 00:00:00 GMT Eine SQL-Injection-Schwachstelle in Fuel CMS ermöglicht Angreifern den unbefugten Zugriff auf Datenbankdaten oder die Manipulation von Abfragen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 90.0 %. Severity: Aktiv ausgenutzt · EPSS: 90.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: craft-cms Aktiv ausgenutztKEVPixel & Tonic https://feed.xonatec.ch/reports/cve-2019-9874 https://feed.xonatec.ch/reports/cve-2019-9874 Wed, 15 Jul 2026 00:00:00 GMT In Sitecore CMS und der Experience Platform (XP) besteht eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 83.9 %. Severity: Aktiv ausgenutzt · EPSS: 83.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: ghost-strapi-sitecore-kentico-plone, craft-cms Aktiv ausgenutztKEVGhost/Strapi/Sitecore/Kentico/PlonePixel & Tonic https://feed.xonatec.ch/reports/cve-2026-57518 https://feed.xonatec.ch/reports/cve-2026-57518 Wed, 15 Jul 2026 00:00:00 GMT Pagekit CMS 1.0.18 enthält eine Schwachstelle zur Rechteausweitung: Authentifizierte Nutzer mit der Berechtigung 'user: manage users' können ihre Rechte ausweiten, indem sie beliebige benutzerdefinierte Rollen zuweisen. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf eine bereinigte Version aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.5% Betroffene Produkte: craft-cms HochPixel & Tonic