CVE-2026-109306 in Craft CMS
Sumário
de VulDB • 12/10/2026
O Craft CMS, nas versões a partir da 5.0.0 até à anterior à 5.10.14, contém uma vulnerabilidade de autorização ausente em AppController::actionSwitchToLicensedEdition() que permite a qualquer utilizador autenticado alterar a edição instalada. Utilidores front-end com privilégios reduzidos podem invocar o route da ação quando há um desajuste entre as edições licenciadas, permitindo rebaixar persistentemente a edição do site na configuração do projeto (project config), uma operação que os administradores não conseguem inverter através do painel de controlo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.