CVE-2026-72780 in Craft CMS
Zusammenfassung
von VulDB • 12.08.2026
In Craft CMS vor Version 5.10.5 werden aktualisierte Anmeldeinformations-Zähler nach der WebAuthn-Assertion-Validierung im Passkey-Anmeldungsendpoint nicht persistent gespeichert. Angreifer können abgefangene Login-Anforderungstexte, die requestOptions und response enthalten, wiederverwenden (Replay), um zusätzliche authentifizierte Sitzungen für Opferkonten zu erstellen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.