Craft CMS 3
Der Support für Craft CMS 3 ist am 30.04.2024 ausgelaufen. Für diesen Zweig gibt es keine Sicherheitsupdates mehr.
Neueste Version: 3.9.15, erschienen am 10.04.2025
Supportende: 30.04.2024
12 bekannte Lücken in 3.9.15 offen
Sicherheitslücken in Craft CMS 3
39 Lücken aus der NVD betreffen mindestens eine Version dieses Zweigs. Zuletzt abgeglichen am 02.11.2026.
- CVE-2025-35939, CVSS 4.0: 6,9, wird aktiv ausgenutzt: in 3.9.15 noch offen
- CVE-2023-36260, CVSS 3.1: 7,5: in 3.9.15 noch offen
- CVE-2026-27127, CVSS 4.0: 7,0: in 3.9.15 noch offen
- CVE-2025-68456, CVSS 4.0: 7,0: in 3.9.15 noch offen
- CVE-2024-52292, CVSS 3.1: 6,5: in 3.9.15 noch offen
- CVE-2023-33495, CVSS 3.1: 6,1: in 3.9.15 noch offen
- CVE-2026-27129, CVSS 4.0: 5,7: in 3.9.15 noch offen
- CVE-2023-33197, CVSS 3.1: 5,4: in 3.9.15 noch offen
- CVE-2023-2817, CVSS 3.1: 5,4: in 3.9.15 noch offen
- CVE-2023-23927, CVSS 3.1: 5,4: in 3.9.15 noch offen
- CVE-2026-25492, CVSS 4.0: 5,3: in 3.9.15 noch offen
- CVE-2025-68437, CVSS 4.0: 5,0: in 3.9.15 noch offen
- CVE-2025-32432, CVSS 3.1: 10,0, wird aktiv ausgenutzt: behoben in 3.9.15
- CVE-2024-56145, CVSS 4.0: 9,3, wird aktiv ausgenutzt: behoben in 3.9.14
- CVE-2024-37843, CVSS 3.1: 9,8: behoben in 3.7.31
- CVE-2021-27903, CVSS 3.1: 9,8: behoben in 3.6.7
- CVE-2020-9757, CVSS 3.1: 9,8: behoben in 3.3.0
- CVE-2019-15929, CVSS 3.1: 9,8: in 3.9.15 nicht betroffen
- CVE-2024-21622, CVSS 3.1: 8,8: behoben in 3.9.6
- CVE-2023-30130, CVSS 3.1: 8,8: in 3.9.15 nicht betroffen
- CVE-2022-29933, CVSS 3.1: 8,8: in 3.9.15 nicht betroffen
- CVE-2021-41824, CVSS 3.1: 8,8: behoben in 3.7.14
- CVE-2022-37783, CVSS 3.1: 7,5: in 3.9.15 nicht betroffen
- CVE-2023-40035, CVSS 3.1: 7,2: behoben in 3.8.15
- CVE-2023-30179, CVSS 3.1: 7,2: in 3.9.15 nicht betroffen
- CVE-2018-20465, CVSS 3.0: 7,2: in 3.9.15 nicht betroffen
- CVE-2023-31144, CVSS 3.1: 6,1: in 3.9.15 nicht betroffen
- CVE-2023-30177, CVSS 3.1: 6,1: in 3.9.15 nicht betroffen
- CVE-2022-28378, CVSS 3.1: 6,1: behoben in 3.7.29
- CVE-2021-32470, CVSS 3.1: 6,1: behoben in 3.6.13
- CVE-2021-27902, CVSS 3.1: 6,1: behoben in 3.6.0
- CVE-2019-9554, CVSS 3.1: 6,1: in 3.9.15 nicht betroffen
- CVE-2019-17496, CVSS 3.1: 6,1: behoben in 3.3.8
- CVE-2019-12823, CVSS 3.1: 6,1: behoben in 3.1.31
- CVE-2023-36259, CVSS 3.1: 5,4: behoben in 3.0.2
- CVE-2020-19626, CVSS 3.1: 5,4: in 3.9.15 nicht betroffen
- CVE-2019-14280, CVSS 3.0: 5,3: behoben in 3.2.6
- CVE-2023-33194, CVSS 3.1: 4,8: behoben in 3.8.6
- CVE-2018-20418, CVSS 3.0: 4,8: in 3.9.15 nicht betroffen
Benachrichtigt werden
Trag Craft CMS mit deiner Version ein, dann schreibt dir Erseni Patch zu neuen Versionen, zu Lücken genau deiner Version und zum Supportende.
Du hast schon ein Konto? Anmelden und Craft CMS 3 eintragen