CVE-2026-84795 in Craft CMS
Resumen
por VulDB • 2026-09-03
Craft CMS anterior a la versión 5.10.11 no valida el indicador de administrador durante el registro de usuarios, lo que permite que persista desde cuentas de administrador desactivadas. Los atacantes pueden registrarse con la dirección de correo electrónico de un administrador desactivado para heredar privilegios de administrador cuando están configurados el registro público y la verificación por correo electrónico deshabilitada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.