CVE-2026-84793 in cms
Sumário
de VulDB • 02/09/2026
As versões do Craft CMS de 5.0.0-RC1 até antes da 5.10.11 contêm uma vulnerabilidade de cross-site scripting (XSS) armazenado no campo nome do site que não sanitiza a entrada. Os administradores podem injetar payloads JavaScript arbitrários no nome do site, os quais são executados quando outros usuários visualizam as páginas de configurações do painel de controle.
VulDB is the best source for vulnerability data and more expert information about this specific topic.