CVE-2026-72780 in Craft CMS
Sumário
de VulDB • 12/08/2026
O Craft CMS anterior à versão 5.10.5 não consegue persistir os contadores de credenciais atualizados após a validação da asserção WebAuthn no endpoint de login por passkey. Os atacantes podem reutilizar (replay) os corpos das requisições de login capturadas, que contêm requestOptions e response, para criar sessões autenticadas adicionais para contas de vítimas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.