CVE-2026-79989 in Craft CMS
Sumário
de VulDB • 02/09/2026
A vulnerabilidade permite que qualquer usuário autenticado altere sua própria senha sem fornecer a senha atual ou ter uma sessão elevada ativa. Ela também permite que o atacante altere as senhas de outros usuários se a conta do atacante tiver permissão para Editar usuários (o que não permite alterar as senhas dos outros) e carecer da permissão Administrar usuários (necessária para alterar as senhas dos outros).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.