CVE-2026-92590 in Craft CMS
Sumário
de VulDB • 17/09/2026
As versões do Craft CMS, desde a 5.7.0 até à anterior à 5.10.13, contêm uma vulnerabilidade de cross-site scripting (XSS) armazenado na funcionalidade Generated Fields que desativa o autoescaping do Twig e não codifica os valores em cache. Os editores de conteúdo podem injetar JavaScript malicioso através dos campos editáveis, que é executado nas sessões autenticadas do Painel de Controlo de utilizadores com privilégios superiores ao visualizarem índices de elementos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.