Craft CMS रिमोट कोड निष्पादन खुलासा
Craft ने 4.0.0-RC1–4.4.14 में CVE-2023-41892 बताया, सुधार 4.4.15 में है; संभवतः उजागर कुंजियाँ बदलने को कहा। तिथि खुलासे की है, पैच या पुष्ट घुसपैठ की नहीं।
स्रोत ↗मुख्य तथ्य
| सत्यापित जानकारी | अनुकूलन योग्य सामग्री संपादन बैकएंड |
|---|---|
| किसके लिए उपयुक्त | संपादकीय साइट और व्यवस्थित प्रकाशन। |
| चुनने से पहले | चुनने से पहले जाँचें: होस्टिंग, सुरक्षा अपडेट और बैकअप कौन संभालेगा? |
| कीमत और प्लान | लाइसेंस मुफ़्त; होस्टिंग का शुल्क अलग आधिकारिक वेबसाइट ↗ |
| स्रोत | craftcms.com ↗ |
एक नज़दीकी नज़र
21 अक्टू॰ 2026
वीडियो में देखें
Craft CMS Tutorial, Part 1: Introduction · CraftQuest
कीमत और प्लान
लाइसेंस मुफ़्त; होस्टिंग का शुल्क अलग
| Team | USD 279 / महीना |
|---|
केवल सॉफ़्टवेयर लाइसेंस; होस्टिंग और संचालन का खर्च अलग।
कीमत और प्लान ↗देश के अनुसार उपयोग
| देश | सक्रिय वेबसाइटें |
|---|---|
| 🇺🇸 संयुक्त राज्य | 11,363 |
| 🇬🇧 यूनाइटेड किंगडम | 4,812 |
| 🇧🇪 बेल्जियम | 2,833 |
| 🇨🇭 स्विट्ज़रलैंड | 2,751 |
| 🇳🇱 नीदरलैंड | 2,738 |
| 🇩🇪 जर्मनी | 2,501 |
| 🇦🇺 ऑस्ट्रेलिया | 2,124 |
| 🇳🇴 नॉर्वे | 1,131 |
| 🇨🇦 कनाडा | 1,035 |
| 🇧🇷 ब्राज़ील | 32 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · स्रोत ↗
कंपनी
| कंपनी का नाम | Pixel & Tonic, Inc. |
|---|---|
| देश | संयुक्त राज्य |
इतिहास 6
- उत्पाद अपडेट↗
क्राफ्ट 3 ने मल्टीसाइट प्रकाशन और Composer वितरण की शुरुआत की, जबकि एक प्लगइन स्टोर ने अपने वाणिज्यिक विस्तार पारिस्थितिकी तंत्र का विस्तार किया।
- उत्पाद अपडेट↗
क्राफ्ट 4 ने संपादकीय पहुंच, ड्राफ्ट प्रबंधन और उपयोगकर्ता अनुमतियों में सुधार किया, जिससे परियोजनाओं को एक बड़े संस्करण के उन्नयन की योजना बनाने की आवश्यकता हुई।
- सुरक्षा↗
क्राफ्ट ने संस्करण 4.4.15 में तय किए गए अप्रमाणित रिमोट कोड निष्पादन, सीवीई-2023-41892 का खुलासा किया; सलाहकार ने किसी पुष्ट उल्लंघन की पुष्टि नहीं की।
- उत्पाद अपडेट↗
क्राफ्ट 5 ने एक नए टीम संस्करण के साथ-साथ नेस्टेड प्रविष्टियों और एक पुन: डिज़ाइन किए गए संलेखन इंटरफ़ेस के माध्यम से सामग्री मॉडलिंग का विस्तार किया।
- शुरुआत↗
क्राफ्ट क्लाउड ने तैनाती, डेटाबेस, छवि परिवर्तन, कतार और एक वैश्विक सामग्री-वितरण नेटवर्क को मिलाकर प्रथम-पक्ष सर्वर रहित होस्टिंग लॉन्च की।
- सुरक्षा↗
क्राफ्ट को सबूत मिला कि सीवीई-2025-32432 का शोषण किया जा रहा था और प्रभावित लाइसेंस धारकों को आपातकालीन सुरक्षा पैच को अपडेट करने या स्थापित करने की चेतावनी दी।
ज्ञात घटनाएँ
समुदाय की राय
चुनने से पहले
चुनने से पहले जाँचें: होस्टिंग, सुरक्षा अपडेट और बैकअप कौन संभालेगा?
आपकी व्यावहारिक सूची
