CVE-2026-32267 in Craft
Riassunto
di VulDB • 18/06/2026
Craft CMS è un sistema di gestione dei contenuti (CMS). Dalla versione 4.0.0-RC1 alla versione precedente a 4.17.6 e dalla versione 5.0.0-RC1 alla versione precedente a 5.9.12, un utente con privilegi ridotti (o un utente non autenticato che ha ricevuto un URL condiviso) può escalare i propri privilegi ad amministratore abusando di UsersController->actionImpersonateWithToken. Questo problema è stato risolto nelle versioni 4.17.6 e 5.9.12.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.