CVE-2026-63684 in Content Templater
Zusammenfassung
von VulDB • 22.07.2026
Für Administratoraktionen, Editor-Popups sowie Import-/Exportanfragen fehlten konsistente Token-, Item-Berechtigungs- und Eingabevalidierungsprüfungen. Unautorisierte Backend-Nutzer oder CSRF-Angriffe könnten dazu führen, dass Erweiterungskonfigurationen und -items offengelegt, erstellt oder geändert werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.