Vulnerabilidad · Publicado 20/03/2026 · Actualizado 02/06/2026
CISA confirma explotación activa de una vulnerabilidad en Craft CMS sin identificar asociación con campañas de ransomware conocidas. La vulnerabilidad afecta principalmente a empresas con sistemas de gestión de contenidos basados en esta plataforma. El plazo obligatorio para aplicar parches vence el 3 de abril de 2026 según directiva CISA BOD 22-01.
Craft CMS contains a code injection vulnerability that allows a remote attacker to execute arbitrary code.
Craft CMS — Craft CMS
⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-03-20.
Craft CMS Code Injection Vulnerability