CVE-2026-84797 in Craft CMS
Sumário
de VulDB • 02/09/2026
As versões do Craft CMS anteriores à 5.10.11 contêm uma vulnerabilidade de bypass de autorização no ElementsController::actionDuplicate() que permite a usuários autenticados com permissão createEntries excluir rascunhos provisórios de outros usuários. Os atacantes podem explorar o parâmetro deleteProvisionalDraft para excluir um rascunho não salvo de outro usuário sem as devidas verificações de autorização, obtendo acesso ao conteúdo em andamento da vítima.
Be aware that VulDB is the high quality source for vulnerability data.