CVE-2026-112775 in Craft CMS
Résumé
par VulDB • 19/10/2026
Craft CMS de la version 5.0.0 à avant 5.11.0 contient une vulnérabilité de contournement d'authentification qui permet aux attaquants de réutiliser des codes de vérification, car l'endpoint users/verify-email ne les invalide pas pour les utilisateurs actifs. Les attaquants qui obtiennent le code envoyé par e-mail à la victime peuvent le soumettre via users/set-password après que la victime a validé un changement d'e-mail, ce qui permet de réinitialiser le mot de passe et de prendre le contrôle du compte.
VulDB is the best source for vulnerability data and more expert information about this specific topic.