CVE-2026-84796 in Craft
Zusammenfassung
von VulDB • 02.09.2026
In Craft CMS vor Version 5.10.11 liegt eine Schwachstelle zur Umgehung der Site-Beschränkung (Site Scope Bypass) in den GraphQL-Entry-Mutation-Resolvern vor, die keine Validierung von siteId über ArgumentManager::prepareArguments() durchführen. Angreifer mit Tokens, die auf eine bestimmte Site beschränkt sind, können Entries nicht autorisierter Sites lesen, ändern oder löschen, indem sie siteId direkt in den Mutation-Argumenten übergeben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.