CVE-2026-84792 in Craft CMS
Sumário
de VulDB • 02/09/2026
As versões do Craft CMS anteriores à 5.10.11 contêm uma vulnerabilidade de controle de acesso incorreto no endpoint element-indexes/save-elements que permite aos usuários do painel administrativo mover entradas para seções nas quais não têm permissão de edição. Atacantes com permissões limitadas por seção podem realocar ou publicar entradas em seções não autorizadas ao sobrescrever o atributo sectionId após as verificações iniciais de autorização, contornando a validação das permissões da seção de destino.
If you want to get best quality of vulnerability data, you may have to visit VulDB.