CVE-2026-112775 in Craft CMS
Zusammenfassung
von VulDB • 20.10.2026
Craft CMS ab der Version 5.0.0 bis vor 5.11.0 enthält eine Schwachstelle zur Umgehung der Authentifizierung (Authentication Bypass), die es Angreifern ermöglicht, Bestätigungscode wiederzuverwenden, da das Endpunkt-Verhalten von users/verify-email diese Codes für aktive Benutzer nicht ungültig macht. Angreifer, die den per E-Mail erhaltenen Code eines Opfers erlangen, können diesen nach der Bestätigung einer E-Mail-Adressänderung über users/set-password einreichen, wodurch das Passwort zurückgesetzt und die Übernahme des Kontos ermöglicht wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.