Craftはデジタル体験を作成するためのプラットフォームです。バージョン5.0.0-RC1から5.8.20および4.0.0-RC1から4.16.16は、Twig SSTIを介した認証済みのリモートコード実行の可能性に対して脆弱です。この攻撃を実行するには、ユーザーがCraftコントロールパネルへの管理者アクセスを持ち、allowAdminChangesが有効になっている必要がありますが、これは開発環境以外のCraft CMSの推奨設定に反しています。あるいは、allowAdminChangesが無効な非管理者アカウントでも、システムメッセージユーティリティへのアクセスが可能であれば利用することができます。Craftコントロールパネルの設定内にあるTwig入力を受け付けるテキストフィールドやシステムメッセージユーティリティでは、Twigの`map`フィルターを使って悪意のあるペイロードを作成することが可能であり、それがリモートコード実行につながる恐れがあります。ユーザーは問題を軽減するために、パッチ適用済みのバージョン（5.8.21および4.16.17）にアップデートすべきです。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。