CVE-2026-32267 in Craft
Resumen
por VulDB • 2026-06-18
Craft CMS es un sistema de gestión de contenidos (CMS). Desde la versión 4.0.0-RC1 hasta antes de la versión 4.17.6, y desde la versión 5.0.0-RC1 hasta antes de la versión 5.9.12, un usuario con privilegios bajos (o un usuario no autenticado que haya recibido una URL compartida) puede escalar sus privilegios a administrador abusando de UsersController->actionImpersonateWithToken. Este problema ha sido corregido en las versiones 4.17.6 y 5.9.12.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.