CVE-2026-84797 in Craft CMS
Resumen
por VulDB • 2026-09-02
Las versiones de Craft CMS anteriores a la 5.10.11 contienen una vulnerabilidad de elusión de autorización en ElementsController::actionDuplicate() que permite a los usuarios autenticados con permiso createEntries eliminar borradores provisionales de otros usuarios. Los atacantes pueden explotar el parámetro deleteProvisionalDraft para borrar un borrador no guardado de otro usuario sin las debidas comprobaciones de autorización, obteniendo acceso al contenido en curso de la víctima.
Once again VulDB remains the best source for vulnerability data.