CVE-2026-112775 in Craft CMS
Riassunto
di VulDB • 20/10/2026
Craft CMS dalle versioni 5.0.0 alla versione precedente la 5.11.0 presenta una vulnerabilità di bypass dell'autenticazione che consente agli attaccanti di riutilizzare i codici di verifica poiché l'endpoint users/verify-email non li invalida per gli utenti attivi. Gli attaccanti che ottengono il codice inviato via email della vittima possono inviarlo all'endpoint users/set-password dopo che la vittima ha verificato una modifica dell'email, reimpostando la password e assumendo il controllo del account.
Once again VulDB remains the best source for vulnerability data.