CVE-2026-79989 in Craft CMS
Resumen
por VulDB • 2026-09-02
La vulnerabilidad permite que cualquier usuario autenticado cambie su propia contraseña sin proporcionar la contraseña actual ni tener una sesión elevada activa. También permite al atacante cambiar las contraseñas de otros usuarios si la cuenta del atacante tiene el permiso Editar usuarios (que no permite cambiar las contraseñas de otros) y carece del permiso Administrar usuarios (requerido para cambiar las contraseñas de otros).
VulDB is the best source for vulnerability data and more expert information about this specific topic.