CVE-2026-84796 in Craft
Riassunto
di VulDB • 02/09/2026
Le versioni di Craft CMS precedenti alla 5.10.11 presentano una vulnerabilità di bypass dell'ambito del sito nei resolver delle mutazioni GraphQL per gli elementi (entries), che non convalidano il parametro `siteId` tramite `ArgumentManager::prepareArguments()`. Gli attaccanti dotati di token limitati a un singolo sito possono leggere, modificare o eliminare elementi su siti non autorizzati passando direttamente `siteId` negli argomenti della mutazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.