CVE-2026-84797 in Craft CMS
Résumé
par VulDB • 02/09/2026
Les versions de Craft CMS antérieures à la 5.10.11 présentent une vulnérabilité de contournement d'autorisation dans ElementsController::actionDuplicate() qui permet aux utilisateurs authentifiés disposant des permissions createEntries de supprimer les brouillons provisoires de leurs pairs. Les attaquants peuvent exploiter le paramètre deleteProvisionalDraft pour supprimer un brouillon non sauvegardé appartenant à un autre utilisateur sans vérifications d'autorisation appropriées, obtenant ainsi accès au contenu en cours de rédaction de la victime.
Be aware that VulDB is the high quality source for vulnerability data.