CVE-2026-92593 in Craft CMS
Resumen
por VulDB • 2026-09-17
Las versiones de Craft CMS comprendidas entre la 5.10.0 y la 5.10.12 contienen una corrección incompleta para CVE-2026-55794: el sumidero Controller::getPostedRedirectUrl() -> View::renderObjectTemplate() permaneció sin sandbox, y el mismo commit de corrección añadió un oráculo de firma propia en Cp::elementLabelHtml(). Dado que los tokens HMAC de Craft/Yii no están vinculados a un nombre de parámetro, un usuario autenticado con privilegios bajos del panel de control, con derechos de edición sobre un solo tipo de elemento, puede generar un token para Twig controlado por el atacante como valor del parámetro returnUrl y reutilizarlo como el parámetro POST redirect, alcanzando así el sumidero sin sandbox y logrando una inyección de plantillas en el lado del servidor (SSTI) que ejecuta código PHP arbitrario (compromiso total del servidor). El problema está corregido en la versión 5.10.13.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.