Divulgación de ejecución remota en Craft CMS
Craft divulgó CVE-2023-41892 en 4.0.0-RC1–4.4.14, corregida en 4.4.15, y aconsejó rotar claves expuestas. La fecha es de divulgación, no del parche ni de una intrusión confirmada.
Fuente ↗Datos clave
| Detalle verificado | Panel de edición de contenido personalizable |
|---|---|
| Ideal para | Sitios editoriales y publicación estructurada. |
| Antes de decidir | Antes de elegir: ¿quién gestiona alojamiento, actualizaciones y copias? |
| Precios y planes | Licencia gratuita; alojamiento aparte Sitio oficial ↗ |
| Fuente | craftcms.com ↗ |
Más de cerca
21 oct 2026
Míralo en acción
Craft CMS Tutorial, Part 1: Introduction · CraftQuest
Precios y planes
Licencia gratuita; alojamiento aparte
| Team | USD 279 / mes |
|---|
Solo licencia de software; alojamiento y operación aparte.
Precios y planes ↗Uso por país
| País | Sitios activos |
|---|---|
| 🇺🇸 Estados Unidos | 11.363 |
| 🇬🇧 Reino Unido | 4812 |
| 🇧🇪 Bélgica | 2833 |
| 🇨🇭 Suiza | 2751 |
| 🇳🇱 Países Bajos | 2738 |
| 🇩🇪 Alemania | 2501 |
| 🇦🇺 Australia | 2124 |
| 🇳🇴 Noruega | 1131 |
| 🇨🇦 Canadá | 1035 |
| 🇧🇷 Brasil | 32 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · Fuente ↗
Empresa
| Empresa | Pixel & Tonic, Inc. |
|---|---|
| País | Estados Unidos |
Historia 6
- Actualización↗
Craft 3 introdujo la publicación multisitio y la distribución Composer, mientras que una tienda de complementos amplió su ecosistema de extensión comercial.
- Actualización↗
Craft 4 mejoró la accesibilidad editorial, la gestión de borradores y los permisos de usuario, lo que requirió que los proyectos planificaran una actualización de la versión principal.
- Seguridad↗
Craft reveló la ejecución remota de código no autenticado, CVE-2023-41892, corregido en la versión 4.4.15; el aviso no estableció un incumplimiento confirmado.
- Actualización↗
Craft 5 modeló contenido ampliado a través de entradas anidadas y una interfaz de creación rediseñada, junto con una nueva edición Team.
- Lanzamiento↗
Craft Cloud lanzó alojamiento sin servidor propio, que combina implementaciones, bases de datos, transformaciones de imágenes, colas y una red global de entrega de contenido.
- Seguridad↗
Craft encontró evidencia de que CVE-2025-32432 estaba siendo explotado y advirtió a los titulares de licencias afectados que actualizaran o instalaran parches de seguridad de emergencia.
Incidentes conocidos
Voces de la comunidad
Antes de decidir
Antes de elegir: ¿quién gestiona alojamiento, actualizaciones y copias?
Tu lista práctica
