सी. आई. एस. ए. क्राफ्ट सी. एम. एस. संस्करण 4 और 5 में एक गंभीर दोष की चेतावनी देता है, जो दूरस्थ कोड निष्पादन को सक्षम करता है। CISA warns of a critical flaw in Craft CMS versions 4 and 5, enabling remote code execution.

साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी (सी. आई. एस. ए.) ने क्राफ्ट सी. एम. एस. संस्करण 4 और 5 में एक उच्च-गंभीर भेद्यता की पहचान की है, जो हमलावर द्वारा सुरक्षा कुंजी तक पहुंच प्राप्त करने पर दूरस्थ कोड निष्पादन की अनुमति देता है। The Cybersecurity and Infrastructure Security Agency (CISA) has identified a high-severity vulnerability in Craft CMS versions 4 and 5, allowing remote code execution if the attacker gains access to the security key. सी. आई. एस. ए. के ज्ञात शोषित भेद्यता सूची में सूचीबद्ध इस दोष का सक्रिय रूप से दोहन किया जा रहा है। This flaw, listed in CISA's Known Exploited Vulnerabilities catalog, is being actively exploited. उपयोगकर्ताओं को सलाह दी जाती है कि वे 13 मार्च, 2025 तक संस्करण 5.5.8 या 4.13.8 पर अपडेट करें और यदि उन्हें किसी समझौते का संदेह है तो सुरक्षा कुंजी को घुमाएं। Users are advised to update to versions 5.5.8 or 4.13.8 by March 13, 2025, and to rotate security keys if they suspect a compromise.