A CISA KEV (Known Exploited Vulnerabilities) katalógusa, a CVE-2025-23209(külső hivatkozás) azonosítón nyomon követett Craft CMS sebezhetőséggel egészült ki(külső hivatkozás). A kiberbiztonsági ügynökség szerint ez a nemrég javított sebezhetőség jelenleg aktív kihasználás alatt áll.