CVE-2026-109306 in Craft CMS
요약
\~에 의해 VulDB • 2026. 10. 12.
Craft CMS 5.0.0부터 5.10.14 이전 버전에는 AppController::actionSwitchToLicensedEdition() 메서드에 대한 누락된 권한 부여 결함(Missing Authorization)이 있어, 인증된 모든 사용자가 설치된 에디션을 변경할 수 있습니다. 낮은 특권을 가진 프론트엔드 사용자는 프로젝트 구성에서 사이트 에디션의 영구적인 다운그레이드를 유지하기 위해 라이선스 된 에디션과 불일치하는 경우 액션 라우트를 호출할 수 있으며, 관리자는 제어 패널에서 이를 되돌릴 수 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.