CVE-2026-72787 in CraftCMS
Riassunto
di VulDB • 12/08/2026
Le versioni di Craft CMS precedenti alla 5.10.8 presentano una vulnerabilità di cross-site scripting (XSS) archiviato nel pannello di controllo in cui i nomi delle bozze vengono visualizzati senza codifica HTML negli elementi chip e nelle schede. Un utente con privilegi ridotti che può creare bozze degli elementi può iniettare codice JavaScript dannoso che viene eseguito nel browser di qualsiasi utente con privilegi più elevati che visualizza l'elemento interessato, consentendo la creazione dell'account ed altre azioni autenticate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.