Craft CMS 远程代码执行漏洞披露
Craft 披露 CVE-2023-41892，影响 4.0.0-RC1 至 4.4.14，4.4.15 已修复，并建议轮换可能泄露的密钥。此日期为披露日，不是补丁或确认入侵日。
来源 ↗关键事实
| 已核实信息 | 可自定义的内容编辑后台 |
|---|---|
| 适合场景 | 编辑型网站与结构化发布。 |
| 选择前须知 | 选择前核查：谁负责托管、安全更新和备份？ |
| 价格与套餐 | 许可证免费；托管另行收费 官方网站 ↗ |
| 来源 | craftcms.com ↗ |
近距离看看
2026年10月21日
观看演示
Craft CMS Tutorial, Part 1: Introduction · CraftQuest
价格与套餐
许可证免费；托管另行收费
| Team | USD 279 / 月 |
|---|
仅软件许可免费；托管和运维另计。
价格与套餐 ↗按国家查看使用情况
| 国家 | 活跃网站 |
|---|---|
| 🇺🇸 美国 | 11,363 |
| 🇬🇧 英国 | 4,812 |
| 🇧🇪 比利时 | 2,833 |
| 🇨🇭 瑞士 | 2,751 |
| 🇳🇱 荷兰 | 2,738 |
| 🇩🇪 德国 | 2,501 |
| 🇦🇺 澳大利亚 | 2,124 |
| 🇳🇴 挪威 | 1,131 |
| 🇨🇦 加拿大 | 1,035 |
| 🇧🇷 巴西 | 32 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · 来源 ↗
公司
| 公司名称 | Pixel & Tonic, Inc. |
|---|---|
| 国家 | 美国 |
发展历程 6
- 产品更新↗
Craft 3 引入了多站点发布和 Composer 分发，而插件商店则扩展了其商业扩展生态系统。
- 产品更新↗
Craft 4 改进了编辑可访问性、草稿管理和用户权限，要求项目计划主要版本升级。
- 安全事件↗
Craft 披露了未经身份验证的远程代码执行，CVE-2023-41892，已在版本 4.4.15 中修复；该通报并未证实存在已确认的违规行为。
- 产品更新↗
Craft 5 通过嵌套条目和重新设计的创作界面以及新的团队版本扩展了内容建模。
- 发布↗
Craft Cloud 推出了第一方无服务器托管，结合了部署、数据库、图像转换、队列和全球内容交付网络。
- 安全事件↗
Craft 发现了 CVE-2025-32432 被利用的证据，并警告受影响的许可证持有者更新或安装紧急安全补丁。
已知事件
社区声音
选择前须知
选择前核查：谁负责托管、安全更新和备份？
实用清单
