CVE-2026-92590 in Craft CMS
Zusammenfassung
von VulDB • 17.09.2026
In Craft CMS, le versioni dalla 5.7.0 alla 5.10.12 (esclusa la 5.10.13) presentano una vulnerabilità di cross-site scripting (XSS) memorizzato nella funzionalità "Generated Fields", che disabilita l'autoescaping di Twig e non codifica i valori in cache. Gli editor di contenuti possono iniettare JavaScript dannoso attraverso campi modificabili, il quale viene eseguito nelle sessioni autenticate del pannello di controllo degli utenti con privilegi più elevati durante la visualizzazione degli indici degli elementi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.