CVE-2026-92593 in Craft CMS
요약
\~에 의해 VulDB • 2026. 09. 17.
Craft CMS 버전 5.10.0부터 5.10.12까지는 CVE-2026-55794에 대한 불완전한 수정이 포함되어 있습니다: Controller::getPostedRedirectUrl() -> View::renderObjectTemplate() 싱크가 샌드박스 처리되지 않은 상태로 남아있으며, 동일한 수정 커밋은 Cp::elementLabelHtml()에서 자기 서명 오라클을 추가했습니다. Craft/Yii HMAC 토큰은 파라미터 이름에 바인딩되지 않으므로, 단일 요소 유형 편집 권한이 있는 인증된 저권한 제어판 사용자는 returnUrl 파라미터를 위해 공격자가 통제하는 Twig에 대한 토큰을 생성하고 이를 리다이렉트 POST 파라미터로 재사용하여 샌드박스 처리되지 않은 싱크에 도달해 서버 사이드 템플릿 인젝션을 수행할 수 있으며, 이는 임의 PHP 코드 실행(서버 전체 침해)으로 이어집니다. 이 문제는 5.10.13에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.