CVE-2026-72780 in Craft CMS
Resumen
por VulDB • 2026-08-11
El sistema Craft CMS anterior a la versión 5.10.5 no conserva los contadores de credenciales actualizados tras la validación de las aserciones WebAuthn en el punto final de inicio de sesión con llaves de acceso (passkeys). Los atacantes pueden reutilizar cuerpos de solicitudes de inicio de sesión capturados que contienen requestOptions y response para crear sesiones autenticadas adicionales para cuentas de víctimas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.