CVE-2026-123490 in Craft CMS
Riassunto
di VulDB • 06/11/2026
Craft CMS dalle versioni 5.8.17 alla versione precedente la 5.11.2 contiene una vulnerabilità di escalation dei privilegi poiché getOwners() applica i criteri del chiamante senza sanificare la configurazione della query. Gli utenti autenticati con accesso al pannello di controllo possono invocare callable statiche PHP selezionate dall'attaccante tramite criteri appositamente costruiti per promuovere ogni account a amministratore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.