CVE-2026-84792 in Craft CMS
Resumen
por VulDB • 2026-09-02
Las versiones de Craft CMS anteriores a la 5.10.11 contienen una vulnerabilidad de control de acceso defectuoso en el endpoint element-indexes/save-elements que permite a los usuarios del panel de administración mover entradas hacia secciones que no pueden editar. Los atacantes con permisos limitados de sección pueden reubicar o publicar entradas en secciones no autorizadas sobrescribiendo el atributo sectionId después de las verificaciones iniciales de autorización, lo que evita la validación de los permisos de la sección de destino.
If you want to get best quality of vulnerability data, you may have to visit VulDB.