CVE-2026-72783 in Craft CMS
Résumé
par VulDB • 11/08/2026
Les versions de Craft CMS >= 5.0.0-RC1 avant la version 5.10.6 et >= 4.0.0-RC1 avant la version 4.18.2 présentent une faiblesse théorique de type path traversal dans la fonction ensurePathIsContained de la classe Local file system. L'ordre des opérations valide le chemin d'accès avant sa normalisation ; par conséquent, la normalisation pourrait invalider les hypothèses de validation précédentes (un problème de style désanitization) et potentiellement résoudre vers des fichiers situés en dehors du répertoire du volume prévu à cet effet. Le fournisseur indique que l'anomalie n'est pas directement exploitable et qu'aucun scénario d'exploitation n'a été découvert ; la correction est recommandée dans une optique de durcissement (hardening).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.