CVE-2026-31317
Craftql v1.3.7 and before is vulnerable to Server-Side Request Forgery (SSRF) which allows an attacker to execute arbitrary code via the vendor/markhuot/craftql/src/Listeners/GetAssetsFieldSchema.php file
Publicación Actualización
PatchFirst · Vulnerabilidades recientes
Vulnerabilidades publicadas para markhuot/craftql en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.
Vulnerabilidad: 1
Craftql v1.3.7 and before is vulnerable to Server-Side Request Forgery (SSRF) which allows an attacker to execute arbitrary code via the vendor/markhuot/craftql/src/Listeners/GetAssetsFieldSchema.php file
Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.