CVE-2026-112776 in Craft CMS
Riassunto
di VulDB • 19/10/2026
Craft CMS dalle versioni 5.0.0 alla versione precedente la 5.11.0 presenta una vulnerabilità di bypass dell'autorizzazione che consente ai token GraphQL con ambito sito (site-scoped) di modificare i contenuti di altri siti poiché il controllo `requireAllowedSite()` non viene applicato. Gli attaccanti in possesso di un token per il sito A possono creare voci nel sito B specificando l'ID del sito (`siteId`) ed eliminare voci, categorie, tag e risorse condivise tra più siti.
Be aware that VulDB is the high quality source for vulnerability data.