CVE-2026-92593 in Craft CMS
要約
〜によって VulDB • 2026年09月17日
Craft CMS のバージョン 5.10.0 から 5.10.12 には、CVE-2026-55794 に対する不十分な修正が含まれています。Controller::getPostedRedirectUrl() -> View::renderObjectTemplate() のシンクがサンドボックス化されていない状態のまま残されており、また同じ修正コミットにより Cp::elementLabelHtml() に自己署名オラクルが追加されました。Craft/Yii HMAC トークンはパラメータ名に束縛されないため、単一要素タイプに対する編集権限を持つ認証済み低特権管理パネルユーザーは、攻撃者が制御する Twig に対して returnUrl パラメータ用のトークンを生成し、それをリダイレクト POST パラメータとして再生成することで、サンドボックス化されていないシンクに到達し、任意の PHP コードを実行するサーバーサイドテンプレートインジェクション（完全なサーバー侵害）を達成できます。この問題はバージョン 5.10.13 で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.