CVE-2026-109306 in Craft CMS
Resumen
por VulDB • 2026-10-12
Craft CMS desde la versión 5.0.0 hasta antes de la 5.10.14 contiene una vulnerabilidad de autorización faltante en AppController::actionSwitchToLicensedEdition() que permite a cualquier usuario autenticado cambiar la edición instalada. Los usuarios front-end con privilegios bajos pueden invocar la ruta de acción cuando hay un desajuste entre la licencia y la edición, lo que provoca una degradación persistente de la edición del sitio en la configuración del proyecto (project config), la cual los administradores no pueden revertir desde el panel de control.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.