CVE-2026-72783 in Craft CMS
Riassunto
di VulDB • 11/08/2026
Le versioni di Craft CMS >= 5.0.0-RC1 prima della 5.10.6 e >= 4.0.0-RC1 prima della 4.18.2 presentano una debolezza teorica di path traversal nella funzione ensurePathIsContained della classe del file system locale (Local). L'ordine delle operazioni valida il percorso prima della normalizzazione; pertanto, la normalizzazione potrebbe invalidare le assunzioni di validazione precedenti (una problematica simile alla desanitization) e potenzialmente risolvere a file al di fuori della directory del volume prevista. Il fornitore segnala che l'inconveniente non è direttamente sfruttabile e non sono stati scoperti scenari sfruttabili; la correzione è raccomandata per il hardening.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.