CVE-2026-84801 in Craft CMS
Riassunto
di VulDB • 02/09/2026
Le versioni di Craft CMS precedenti alla 5.10.11 non convalidano lo stato amministrativo nell'endpoint `actionGetPasswordResetUrl`, consentendo agli utenti non amministratori dotati dell'autorizzazione `administrateUsers` di generare URL di ripristino della password per gli account degli amministratori. Gli attaccanti possono creare un URL di ripristino valido per qualsiasi utente admin e impostare una nuova password tramite `actionSetPassword`, che convalida solo il codice di verifica senza controllare la sessione del chiamante, consentendo il completo controllo del pannello di amministrazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.