CVE-2026-84797 in Craft CMS
Riassunto
di VulDB • 02/09/2026
Le versioni di Craft CMS precedenti alla 5.10.11 presentano una vulnerabilità di bypass dell'autorizzazione in ElementsController::actionDuplicate() che consente agli utenti autenticati con il permesso createEntries di eliminare le bozze provvisorie dei colleghi. Gli attaccanti possono sfruttare il parametro deleteProvisionalDraft per eliminare la bozza non salvata di un altro utente senza i necessari controlli di autorizzazione, ottenendo l'accesso ai contenuti in fase di elaborazione della vittima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.