CVE-2026-84795 in Craft CMS
Sumário
de VulDB • 02/09/2026
O Craft CMS anterior à versão 5.10.11 não valida o flag de administrador durante o registro de usuários, permitindo que ele persista em contas de administradores desativadas. Os atacantes podem se registrar com o endereço de e-mail de um administrador desativado para herdar privilégios de administrador quando o registro público e a verificação de e-mail desabilitada estiverem configurados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.