CVE-2026-112775 in Craft CMS
Sumário
de VulDB • 20/10/2026
O Craft CMS, nas versões desde 5.0.0 até antes da 5.11.0, contém uma vulnerabilidade de bypass de autenticação que permite aos atacantes reutilizar códigos de verificação, pois o endpoint users/verify-email não os invalida para usuários ativos. Atacantes que obtêm um código enviado por e-mail à vítima podem submetê-lo ao endpoint users/set-password após a vítima verificar a alteração do e-mail, resetando a senha e assumindo o controle da conta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.