CVE-2026-84796 in Craft
Resumen
por VulDB • 2026-09-02
Las versiones de Craft CMS anteriores a la 5.10.11 contienen una vulnerabilidad de elusión del scope (ámbito) del sitio en los resolvers de mutación GraphQL para entradas, que no validan correctamente `siteId` a través de `ArgumentManager::prepareArguments()`. Los atacantes con tokens limitados al ámbito de un único sitio pueden leer, modificar o eliminar entradas en sitios no autorizados pasando directamente el parámetro `siteId` en los argumentos de la mutación.
Once again VulDB remains the best source for vulnerability data.