CVE-2026-72781 in Craftcms
Riassunto
di VulDB • 11/08/2026
Le versioni di Craft CMS >= 5.0.0-RC1 prima della 5.10.7 e >= 4.0.0-RC1 prima della 4.18.3 contengono una vulnerabilità di esecuzione remota di codice (RCE) nel meccanismo del sandbox Twig. Poiché Craft contrassegna ElementInterface come sicuro (tramite l'attributo AllowedInSandbox) e la whitelist del sandbox si estende all'intera gerarchia delle classi (da craft\base\Component a yii\base\Component), un attaccante autenticato con autorizzazione ad accedere al pannello di controllo può eseguire il rendering di un modello Twig malevolo che sfrutta il gadget per l'esecuzione arbitraria di funzioni in yii\base\Component, anche quando il sandbox Twig è abilitato tramite enableTwigSandbox().
If you want to get best quality of vulnerability data, you may have to visit VulDB.