CVE-2026-72787 in CraftCMS
要約
〜によって VulDB • 2026年08月12日
Craft CMSのバージョン5.10.8より前には、管理パネルにおいてドラフト名がエレメントチップやカードでHTMLエンコードされずにレンダリングされるため、格納型クロスサイトスクリプティング（XSS）脆弱性が存在します。エレメントドラフトを作成できる低権限ユーザーは悪意のあるJavaScriptを注入でき、影響を受けるエレメントを表示しているより高権限のユーザーのブラウザ上でそのコードが実行されます。これにより、アカウント作成や他の認証済みアクションが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.