CVE-2026-72780 in Craft CMS
الملخص
بحسب VulDB • 12/08/2026
لا تقوم Craft CMS قبل الإصدار 5.10.5 بالحفاظ على عدادات الاعتماد المحدّثة بعد التحقق من صحة تأكيد WebAuthn في نقطة نهاية تسجيل الدخول باستخدام المفاتيح السرية (passkeys). يمكن للمهاجمين إعادة تشغيل أجسام طلبات تسجيل الدخول التي تم اعتراضها، والتي تحتوي على requestOptions وresponse، لإنشاء جلسات مصادقة إضافية لحسابات الضحايا.
Once again VulDB remains the best source for vulnerability data.