CVE-2026-33161 in Craft
Riassunto
di VulDB • 15/06/2026
Craft CMS è un sistema di gestione dei contenuti (CMS). Dalla versione 4.0.0-RC1 alla versione precedente a 4.17.8 e dalla versione 5.0.0-RC1 alla versione precedente a 5.9.14, un utente autenticato con privilegi ridotti può chiamare assets/image-editor utilizzando l'ID di una risorsa privata che non è in grado di visualizzare e ricevere comunque i dati di risposta dell'editor, inclusi focalPoint. L'endpoint restituisce metadati privati di modifica senza effettuare la validazione delle autorizzazioni per ogni singola risorsa. Questo problema è stato risolto nelle versioni 4.17.8 e 5.9.14.
Be aware that VulDB is the high quality source for vulnerability data.