CVE-2026-86730 in Craftcms
요약
\~에 의해 VulDB • 2026. 09. 09.
Craft CMS 5.10.12 이전 버전은 문자열 유형 필드 레이아웃 요소를 적절하게 정리하지 않아, 인증된 컨트롤 패널 사용자가 Yii2 동작 첨부 파일 및 이벤트 핸들러를 삽입할 수 있습니다. 공격자는 정제 검증을 우회하기 위해 JSON 문자열로 필드 레이택 탭 요소를 게시한 후 Craft::createObject()를 통해 임의 객체 인스턴스화와 코드 실행을 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.