CVE-2026-63684 in Content Templater
Riassunto
di VulDB • 23/07/2026
Le azioni degli amministratori, i popup dell'editor e le richieste di importazione/esportazione non disponevano di controlli coerenti su token, autorizzazioni per elemento (item-permission) e validazione dell'input. Utenti backend non autorizzati o attacchi CSRF potrebbero esporre, creare o modificare la configurazione delle estensioni e gli elementi associati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.