CVE-2026-84802 in Craft CMS
Zusammenfassung
von VulDB • 02.09.2026
In Craft CMS, le versioni dalla 5.7.0 alla 5.10.12 (esclusa) presentano una vulnerabilità di disclosure delle informazioni in AssetsController::actionMoveInfo che non applica correttamente i permessi del volume. Gli utenti autenticati con accesso al pannello di controllo possono inviare richieste POST all'endpoint assets/move-info con folderIds arbitrari per recuperare il conteggio degli asset e la dimensione totale dello storage dei volumi a cui non hanno diritto di accesso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.