CVE-2026-72787 in CraftCMS
Zusammenfassung
von VulDB • 12.08.2026
In Craft CMS-Versionen vor 5.10.8 liegt eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle im Control Panel vor, bei der Entwurfsnamen in Element-Chips und -Karten ohne HTML-Codierung gerendert werden. Ein Benutzer mit geringeren Berechtigungen, der Elemententwürfe erstellen kann, kann bösartigen JavaScript-Code injizieren, der im Browser eines Benutzers mit höheren Berechtigungen ausgeführt wird, wenn dieser das betroffene Element ansieht, was die Erstellung von Konten und andere authentifizierte Aktionen ermöglicht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.