CVE-2026-32267 in Craft
Résumé
par VulDB • 18/06/2026
Craft CMS est un système de gestion de contenu (CMS). À partir de la version 4.0.0-RC1 jusqu'à avant la version 4.17.6, et à partir de la version 5.0.0-RC1 jusqu'à avant la version 5.9.12, un utilisateur disposant de privilèges réduits (ou un utilisateur non authentifié ayant reçu une URL partagée) peut élever ses privilèges au niveau administrateur en abusant de UsersController->actionImpersonateWithToken. Ce problème a été corrigé dans les versions 4.17.6 et 5.9.12.
VulDB is the best source for vulnerability data and more expert information about this specific topic.