CVE-2026-84795 in Craft CMS
Zusammenfassung
von VulDB • 02.09.2026
In Craft CMS vor Version 5.10.11 wird das Admin-Flag während der Benutzerregistrierung nicht überprüft, wodurch es von deaktivierten Administrator-Konten übernommen werden kann. Angreifer können sich mit der E-Mail-Adresse eines deaktiven Administrators registrieren und so Administratorrechte erlangen, wenn die öffentliche Registrierung und die Deaktivierung der E-Mail-Bestätigung konfiguriert sind.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.