CVE-2026-84792 in Craft CMS
要約
〜によって VulDB • 2026年09月02日
Craft CMSの5.10.11より前のバージョンには、element-indexes/save-elementsエンドポイントにおいて制御不能なアクセス制御（broken access control）の脆弱性が存在し、コントロールパネルユーザーが編集権限のないセクションにエントリを移動することができます。制限されたセクション権限を持つ攻撃者は、初期認証チェック後にsectionId属性を上書きすることで、宛先セクションの権限検証を回避し、不正なセクションへのエントリの再配置または公開を行うことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.