Craft Cms · Craft Cms · CVE-2024-56145
**Nome do software vulnerável e versões afetadas**
Versões 3.9.14, 4.13.2 e 5.5.2 do Craft CMS
**Descrição**
O Craft CMS está sujeito a uma vulnerabilidade que permite a execução remota de código. Isso afeta usuários cuja configuração do arquivo php.ini tenha a opção `register argc argv` ativada. Existe um vetor de exploração não especificado para a execução remota de código para esses usuários. Estima-se que aproximadamente 150.000 sites criados com o Craft CMS estejam afetados. A vulnerabilidade permite que um invasor insira código no lugar de argumentos da CLI, potencialmente obtendo execução remota de código. A exploração foi demonstrada publicamente, e uma exploração de prova de conceito (PoC) está disponível.
**Recomendações**
Atualize para a versão 3.9.14.
Atualize para a versão 4.13.2.
Atualize para a versão 5.5.2.
Se a atualização não for possível, desative a configuração `register argc argv` no seu arquivo php.ini para mitigar o problema.