Craft CMS ریموٹ کوڈ اجرا کا انکشاف
Craft نے 4.0.0-RC1–4.4.14 میں CVE-2023-41892 بتایا، 4.4.15 میں اصلاح اور ممکنہ افشا شدہ چابیاں بدلنے کا مشورہ دیا۔ تاریخ انکشاف کی ہے، اصلاح یا مصدقہ حملے کی نہیں۔
ماخذ ↗اہم حقائق
| تصدیق شدہ تفصیل | قابل تخصیص مواد تدوینی بیک اینڈ |
|---|---|
| کس کے لیے موزوں | ادارتی سائٹس اور منظم اشاعت۔ |
| منتخب کرنے سے پہلے | انتخاب سے پہلے: ہوسٹنگ، حفاظتی اپ ڈیٹس اور بیک اپ کون سنبھالے گا؟ |
| قیمت اور منصوبے | مفت لائسنس؛ ہوسٹنگ کا خرچ الگ آفیشل ویب سائٹ ↗ |
| ماخذ | craftcms.com ↗ |
قریب سے دیکھیں
21 اکتوبر، 2026
عملی ویڈیو دیکھیں
Craft CMS Tutorial, Part 1: Introduction · CraftQuest
قیمت اور منصوبے
مفت لائسنس؛ ہوسٹنگ کا خرچ الگ
| Team | USD 279 / مہینہ |
|---|
صرف سافٹ ویئر لائسنس؛ ہوسٹنگ اور انتظام کا خرچ الگ۔
قیمت اور منصوبے ↗ملک کے لحاظ سے استعمال
| ملک | فعال ویب سائٹس |
|---|---|
| 🇺🇸 ریاست ہائے متحدہ امریکہ | 11,363 |
| 🇬🇧 سلطنت متحدہ | 4,812 |
| 🇧🇪 بیلجیم | 2,833 |
| 🇨🇭 سوئٹزر لینڈ | 2,751 |
| 🇳🇱 نیدر لینڈز | 2,738 |
| 🇩🇪 جرمنی | 2,501 |
| 🇦🇺 آسٹریلیا | 2,124 |
| 🇳🇴 ناروے | 1,131 |
| 🇨🇦 کینیڈا | 1,035 |
| 🇧🇷 برازیل | 32 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · ماخذ ↗
کمپنی
| کمپنی کا نام | Pixel & Tonic, Inc. |
|---|---|
| ملک | ریاست ہائے متحدہ امریکہ |
تاریخ 6
- اپ ڈیٹ↗
کرافٹ 3 نے ملٹی سائٹ پبلشنگ اور کمپوزر ڈسٹری بیوشن متعارف کرایا، جبکہ پلگ ان اسٹور نے اپنے تجارتی توسیعی ماحولیاتی نظام کو بڑھایا۔
- اپ ڈیٹ↗
کرافٹ 4 نے ادارتی رسائی، ڈرافٹ مینجمنٹ اور صارف کی اجازتوں کو بہتر بنایا، جس کے لیے پروجیکٹوں کو بڑے ورژن کے اپ گریڈ کی منصوبہ بندی کی ضرورت ہوتی ہے۔
- سلامتی↗
کرافٹ نے غیر تصدیق شدہ ریموٹ کوڈ پر عمل درآمد کا انکشاف کیا، CVE-2023-41892، ورژن 4.4.15 میں طے شدہ؛ ایڈوائزری نے تصدیق شدہ خلاف ورزی کو قائم نہیں کیا۔
- اپ ڈیٹ↗
کرافٹ 5 نے ایک نئے ٹیم ایڈیشن کے ساتھ، نیسٹڈ اندراجات اور ایک نئے ڈیزائن کردہ تصنیفی انٹرفیس کے ذریعے مواد کی ماڈلنگ کو بڑھایا۔
- آغاز↗
کرافٹ کلاؤڈ نے فرسٹ پارٹی سرور لیس ہوسٹنگ کا آغاز کیا، جس میں تعیناتیوں، ڈیٹا بیسز، امیج ٹرانسفارمز، قطاروں اور ایک عالمی مواد کی ترسیل کے نیٹ ورک کو یکجا کیا گیا۔
- سلامتی↗
کرافٹ کو شواہد ملے ہیں کہ CVE-2025-32432 کا استحصال کیا جا رہا ہے اور متاثرہ لائسنس ہولڈرز کو ہنگامی سیکورٹی پیچ کو اپ ڈیٹ کرنے یا انسٹال کرنے کی تنبیہ کی ہے۔
معلوم واقعات
کمیونٹی کی آرا
منتخب کرنے سے پہلے
انتخاب سے پہلے: ہوسٹنگ، حفاظتی اپ ڈیٹس اور بیک اپ کون سنبھالے گا؟
آپ کی عملی فہرست
