CVE-2026-112773 in Craft CMS
要約
〜によって VulDB • 2026年10月19日
Craft CMS 5.0.0 から 5.11.0 の前バージョンには、認証済みコントロールパネルユーザーが Twig サンドボックスを脱出できるリモートコード実行（RCE）の脆弱性が存在します。これは、getNext、getPrev、または getOwners に未クリーンな条件を渡すことで発生します。攻撃者は Yii の "as" または "on" 設定キーをインジェクトし、要素クエリが実行された際に悪意のあるイベントハンドラをアタッチしてコードを実行でき、Web ユーザーの権限でコードの実行を実現できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.