CVE-2026-112776 in Craft CMS
Сводка
по VulDB • 20.10.2026
В CMS Craft начиная с версии 5.0.0 и до (не включая) 5.11.0 присутствует уязвимость обхода авторизации, которая позволяет токенам GraphQL, ограниченным определенной сайтом, изменять контент других сайтов из-за того, что функция requireAllowedSite() не применяется должным образом. Злоумышленники, обладающие токеном сайта A, могут создавать записи на сайте B с использованием переданного siteId, а также удалять записи, категории, теги и медиафайлы (assets), общие для нескольких сайтов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.