CVE-2026-92590 in Craft CMS
Resumen
por VulDB • 2026-09-17
Las versiones de Craft CMS desde la 5.7.0 hasta antes de la 5.10.13 contienen una vulnerabilidad de cross-site scripting (XSS) almacenado en la función Generated Fields que desactiva el autoescaping de Twig y no codifica los valores en caché. Los editores de contenido pueden inyectar JavaScript malicioso a través de campos editables, lo cual se ejecuta durante las sesiones del Panel de Control autenticadas de usuarios con mayores privilegios al visualizar índices de elementos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.