CVE-2026-84802 in Craft CMS
Riassunto
di VulDB • 02/09/2026
Le versioni di Craft CMS dalla 5.7.0 alla 5.10.12 (esclusa) presentano una vulnerabilità di disclosure delle informazioni in AssetsController::actionMoveInfo che non applica correttamente i permessi del volume. Gli utenti autenticati con accesso al pannello di controllo possono inviare richieste POST all'endpoint assets/move-info con folderIds arbitrari per recuperare il conteggio degli asset e la dimensione totale dello storage dei volumi a cui non hanno accesso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.