دو آسیب‌پذیری در Craft CMS به صورت زنجیره‌ای در حملات روز صفر برای نفوذ به سرورها و سرقت داده مورد استفاده قرار گرفت که طبق گزارش CERT Orange Cyberdefense، بهره‌برداری از آن‌ها همچنان ادامه دارد