CVE-2026-31317
Craftql v1.3.7 and before is vulnerable to Server-Side Request Forgery (SSRF) which allows an attacker to execute arbitrary code via the vendor/markhuot/craftql/src/Listeners/GetAssetsFieldSchema.php file
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
За последние 30 дней в markhuot/craftql опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 1
Craftql v1.3.7 and before is vulnerable to Server-Side Request Forgery (SSRF) which allows an attacker to execute arbitrary code via the vendor/markhuot/craftql/src/Listeners/GetAssetsFieldSchema.php file
Сопоставьте установленный стек и версии со свежими базами уязвимостей.