CVE-2026-112775 in Craft CMS
الملخص
بحسب VulDB • 20/10/2026
يحتوي Craft CMS من الإصدار 5.0.0 قبل 5.11.0 على ثغرة تجاوز المصادقة (authentication bypass) تتيح للمهاجمين إعادة استخدام رموز التحقق، لأن نقطة النهاية users/verify-email لا تلغي هذه الرموز للمستخدمين النشطين. يمكن للمهاجمين الذين يحصلون على رمز البريد الإلكتروني لضحية ما تقديمه إلى endpoint users/set-password بعد أن تقوم الضحية بتغيير بريدها الإلكتروني، مما يؤدي إلى إعادة تعيين كلمة المرور والاستيلاء على الحساب.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.