Divulgação de execução remota no Craft CMS
A Craft divulgou CVE-2023-41892 em 4.0.0-RC1–4.4.14, corrigida na 4.4.15, e recomendou trocar chaves possivelmente expostas. Data da divulgação, não do patch nem de invasão confirmada.
Fonte ↗Dados principais
| Detalhe verificado | Painel de edição de conteúdo personalizável |
|---|---|
| Ideal para | Sites editoriais e publicação estruturada. |
| Antes de escolher | Antes de escolher: quem cuida da hospedagem, segurança e backups? |
| Preços e planos | Licença gratuita; hospedagem cobrada à parte Site oficial ↗ |
| Fonte | craftcms.com ↗ |
Mais de perto
21 de out. de 2026
Veja na prática
Craft CMS Tutorial, Part 1: Introduction · CraftQuest
Preços e planos
Licença gratuita; hospedagem cobrada à parte
| Team | USD 279 / mês |
|---|
Apenas licença do software; hospedagem e operação custam à parte.
Preços e planos ↗Uso por país
| País | Sites ativos |
|---|---|
| 🇺🇸 Estados Unidos | 11.363 |
| 🇬🇧 Reino Unido | 4.812 |
| 🇧🇪 Bélgica | 2.833 |
| 🇨🇭 Suíça | 2.751 |
| 🇳🇱 Países Baixos | 2.738 |
| 🇩🇪 Alemanha | 2.501 |
| 🇦🇺 Austrália | 2.124 |
| 🇳🇴 Noruega | 1.131 |
| 🇨🇦 Canadá | 1.035 |
| 🇧🇷 Brasil | 32 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · Fonte ↗
Empresa
| Empresa | Pixel & Tonic, Inc. |
|---|---|
| País | Estados Unidos |
Histórico 6
- Atualização↗
O Craft 3 introduziu a publicação multisite e a distribuição do Composer, enquanto uma Plugin Store expandiu seu ecossistema de extensão comercial.
- Atualização↗
O Craft 4 melhorou a acessibilidade editorial, o gerenciamento de rascunhos e as permissões de usuário, exigindo que os projetos planejem uma atualização da versão principal.
- Segurança↗
Craft divulgou execução remota de código não autenticado, CVE-2023-41892, corrigido na versão 4.4.15; o comunicado não estabeleceu uma violação confirmada.
- Atualização↗
O Craft 5 expandiu a modelagem de conteúdo por meio de entradas aninhadas e uma interface de autoria redesenhada, juntamente com uma nova edição Team.
- Lançamento↗
A Craft Cloud lançou hospedagem sem servidor própria, combinando implantações, bancos de dados, transformações de imagens, filas e uma rede global de distribuição de conteúdo.
- Segurança↗
Craft encontrou evidências de que o CVE-2025-32432 estava sendo explorado e alertou os titulares de licença afetados para atualizar ou instalar patches de segurança de emergência.
Incidentes conhecidos
Vozes da comunidade
Antes de escolher
Antes de escolher: quem cuida da hospedagem, segurança e backups?
Sua lista prática
