Divulgation d’exécution de code à distance Craft CMS
Craft divulgue CVE-2023-41892 pour 4.0.0-RC1–4.4.14, corrigée en 4.4.15, et conseille de renouveler les clés potentiellement exposées. Date de divulgation, pas du correctif ni d’une intrusion confirmée.
Un développeur Craft 4.9.5 rapporte un ralentissement GraphQL lié au chargement complet du schéma, avec ses propres mesures. Ce n’est pas un benchmark indépendant.
Un utilisateur rapporte des textes vides après migration Craft 4.10.1 vers 5.2.2 sur MariaDB, avec étapes et extensions. Ce cas historique ne signifie pas que toute mise à niveau perd des données.