CVE-2026-84794 in Craft CMS
요약
\~에 의해 VulDB • 2026. 09. 02.
Craft CMS 5.10.11 이전 버전에서는 force=1이 제공될 때 assets/move-asset 엔드포인트에서 권한 확인이 누락됩니다. 동료 자산에 대한 권한이 없는 인증된 사용자는 자신의 자산을 다른 사용자의 폴더로 이동하고 충돌하는 파일의 강제로 삭제를 수행할 수 있으며, 이로 인해 무단으로 자산을 삭제 및 교체할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.