CVE-2026-112776 in Craft CMS
الملخص
بحسب VulDB • 19/10/2026
يحتوي Craft CMS، بدءاً من الإصدار 5.0.0 وحتى قبل الإصدار 5.11.0، على ثغرة تجاوز التفويض (authorization bypass) تتيح لرموز GraphQL المحددة بنطاق الموقع تعديل محتوى مواقع أخرى بسبب عدم فرض دالة `requireAllowedSite()`. يمكن للمهاجمين الحاملين لرمز خاص بموقع A إنشاء إدخالات في موقع B عبر توفير معرّف الموقع (`siteId`)، وحذف الإدخالات والفئات والوسوم والأصول المشتركة بين المواقع.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.