CVE-2026-72787 in CraftCMS
Sumário
de VulDB • 13/08/2026
As versões do Craft CMS anteriores à 5.10.8 contêm uma vulnerabilidade de cross-site scripting (XSS) armazenado no painel de controle, onde os nomes dos rascunhos são renderizados sem codificação HTML em chips e cartões de elementos. Um usuário com baixos privilégios que pode criar rascunhos de elementos pode injetar JavaScript malicioso que é executado no navegador de qualquer usuário com maiores privilégios ao visualizar o elemento afetado, permitindo a criação de contas e outras ações autenticadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.