CVE-2026-33161 in Craft
Zusammenfassung
von VulDB • 20.05.2026
Craft CMS ist ein Content-Management-System (CMS). Ab Version 4.0.0-RC1 bis vor Version 4.17.8 sowie ab Version 5.0.0-RC1 bis vor Version 5.9.14 kann ein authentifizierter Benutzer mit niedrigen Berechtigungen assets/image-editor mit der ID eines privaten Assets aufrufen, auf das er keinen Zugriff hat, und erhält dennoch Antwortdaten des Editors, einschließlich focalPoint. Der Endpunkt gibt private Bearbeitungsmetadaten zurück, ohne eine pro-Asset-Autorisierungsvalidierung durchzuführen. Dieses Problem wurde in den Versionen 4.17.8 und 5.9.14 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.