Pengungkapan eksekusi kode jarak jauh Craft CMS
Craft mengungkap CVE-2023-41892 pada 4.0.0-RC1–4.4.14, ditambal di 4.4.15, serta menyarankan rotasi kunci berpotensi bocor. Tanggal pengungkapan, bukan tambalan atau pembobolan terkonfirmasi.
Sumber ↗Fakta utama
| Detail terverifikasi | Panel penyuntingan konten yang dapat disesuaikan |
|---|---|
| Cocok untuk | Situs editorial dan penerbitan terstruktur. |
| Sebelum memilih | Sebelum memilih: siapa mengurus hosting, pembaruan keamanan, dan cadangan? |
| Harga dan paket | Lisensi gratis; hosting dibayar terpisah Situs resmi ↗ |
| Sumber | craftcms.com ↗ |
Lihat lebih dekat
21 Okt 2026
Lihat aksinya
Craft CMS Tutorial, Part 1: Introduction · CraftQuest
Harga dan paket
Lisensi gratis; hosting dibayar terpisah
| Team | USD 279 / bulan |
|---|
Hanya lisensi perangkat lunak; hosting dan operasional berbiaya terpisah.
Harga dan paket ↗Penggunaan per negara
| Negara | Situs aktif |
|---|---|
| 🇺🇸 Amerika Serikat | 11.363 |
| 🇬🇧 Inggris Raya | 4.812 |
| 🇧🇪 Belgia | 2.833 |
| 🇨🇭 Swiss | 2.751 |
| 🇳🇱 Belanda | 2.738 |
| 🇩🇪 Jerman | 2.501 |
| 🇦🇺 Australia | 2.124 |
| 🇳🇴 Norwegia | 1.131 |
| 🇨🇦 Kanada | 1.035 |
| 🇧🇷 Brasil | 32 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · Sumber ↗
Perusahaan
| Nama perusahaan | Pixel & Tonic, Inc. |
|---|---|
| Negara | Amerika Serikat |
Linimasa 6
- Pembaruan↗
Craft 3 memperkenalkan penerbitan multisitus dan distribusi Komposer, sementara Plugin Store memperluas ekosistem ekstensi komersialnya.
- Pembaruan↗
Craft 4 meningkatkan aksesibilitas editorial, pengelolaan draf, dan izin pengguna, sehingga proyek perlu merencanakan peningkatan versi utama.
- Keamanan↗
Craft mengungkapkan eksekusi kode jarak jauh yang tidak diautentikasi, CVE-2023-41892, diperbaiki di versi 4.4.15; penasehatan tersebut tidak menetapkan adanya pelanggaran yang terkonfirmasi.
- Pembaruan↗
Craft 5 memperluas pemodelan konten melalui entri bersarang dan antarmuka penulisan yang didesain ulang, bersama dengan edisi Tim baru.
- Peluncuran↗
Craft Cloud meluncurkan hosting tanpa server pihak pertama, yang menggabungkan penerapan, database, transformasi gambar, antrean, dan jaringan pengiriman konten global.
- Keamanan↗
Craft menemukan bukti bahwa CVE-2025-32432 sedang dieksploitasi dan memperingatkan pemegang lisensi yang terkena dampak untuk memperbarui atau menginstal patch keamanan darurat.
Insiden yang diketahui
Suara komunitas
Sebelum memilih
Sebelum memilih: siapa mengurus hosting, pembaruan keamanan, dan cadangan?
Daftar praktis Anda
