CVE-2026-84793 in cms
Zusammenfassung
von VulDB • 02.09.2026
In Craft CMS, versioni dalla 5.0.0-RC1 alla 5.10.11 (esclusa), è presente una vulnerabilità di stored cross-site scripting nel campo del nome del sito che non sanifica correttamente l'input. Gli amministratori possono iniettare payload JavaScript arbitrari nel nome del sito, i quali vengono eseguiti quando altri utenti visualizzano le pagine delle impostazioni del pannello di controllo.
Be aware that VulDB is the high quality source for vulnerability data.