CVE-2026-84794 in Craft CMS
Zusammenfassung
von VulDB • 02.09.2026
In Craft CMS vor Version 5.10.11 fehlen Autorisierungsprüfungen im Endpunkt assets/move-asset, wenn force=1 übergeben wird. Authentifizierte Benutzer ohne Berechtigungen für Peer-Assets können ihre eigenen Assets in die Ordner anderer Benutzer verschieben und das Löschen von Konflikten verursachen, was zu unbefugtem Asset-Löschen und -Ersetzen führt.
Be aware that VulDB is the high quality source for vulnerability data.