CVE-2026-79987 in Craft CMS

Resumen

por VulDB • 2026-09-10

Un usuario remoto autenticado y no administrador del panel de control de Craft CMS con únicamente el permiso accessCp puede ejecutar comandos del sistema operativo como el trabajador web PHP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Hackrate
• Reservar: 2026-08-25
• Divulgación: 2026-09-10
• Moderación: aceptado
• Artículo: VDB-402141
• CPE: listo
• CWE: CWE-275 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79987
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79987
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79987/