CVE-2026-112775 in Craft CMS
Resumen
por VulDB • 2026-10-19
Craft CMS desde la versión 5.0.0 hasta antes de la 5.11.0 contiene una vulnerabilidad de elusión de autenticación que permite a los atacantes reutilizar códigos de verificación, ya que el endpoint users/verify-email no los invalida para usuarios activos. Los atacantes que obtienen un código enviado por correo electrónico de la víctima pueden enviarlo al endpoint users/set-password después de que la víctima haya verificado un cambio de correo electrónico, restableciendo así la contraseña y tomando control de la cuenta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.