KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-41892 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Craft CMS 是一套内容管理系统。2023年9月，官方发布安全公告，披露 CVE-2023-41892 前台远程代码执行漏洞，攻击者可构造恶意请求执行任意代码，控制服务器。
影响版本
>= 4.0.0-RC1, <= 4.4.14
安全版本
Craft CMS 4.4.15
影响范围
应用：craftcms craft_cms（影响面 Up to (excluding) 4.4.15）
解决方案
官方已发布安全更新，建议升级至最新版本。
参考信息
http://packetstormsecurity.com/files/176303/Craft-CMS-4.4.14-Remote-Code-Execution.html
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-41892
https://github.com/advisories/GHSA-4w8r-3xrw-v25g
https://github.com/craftcms/cms/blob/develop/CHANGELOG.md#4415---2023-07-03-critical
https://github.com/craftcms/cms/commit/7359d18d46389ffac86c2af1e0cd59e37c298857
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。