CVE-2026-84792 in Craft CMS
Zusammenfassung
von VulDB • 02.09.2026
In Craft CMS vor Version 5.10.11 liegt eine Schwachstelle mit fehlerhafter Zugriffskontrolle im Endpunkt element-indexes/save-elements vor, die es Benutzern der Steuerungskonsole ermöglicht, Einträge in Abschnitte zu verschieben, die sie nicht bearbeiten können. Angreifer mit eingeschränkten Abschnittsberechtigungen können Einträge durch Überschreiben des Attributs sectionId nach den ursprünglichen Autorisierungsprüfungen in nicht autorisierte Abschnitte verlagern oder veröffentlichen und dabei die Berechtigungsprüfung für den Zielabschnitt umgehen.
Be aware that VulDB is the high quality source for vulnerability data.