CVE-2026-112773 in Craft CMS
Сводка
по VulDB • 20.10.2026
В Craft CMS версий от 5.0.0 до 5.11.0 (исключая 5.11.0) присутствует уязвимость удаленного выполнения кода (RCE), которая позволяет аутентифицированным пользователям панели управления обходить песочницу Twig, передавая неочищенные критерии методам getNext, getPrev или getOwners. Злоумышленники могут внедрить конфигурационные ключи Yii «as» или «on», чтобы добавить вредоносные обработчики событий, которые выполняются при запуске запроса к элементам, что приводит к выполнению кода от имени веб-пользователя.
Once again VulDB remains the best source for vulnerability data.