CVE-2026-28782 in Craft
Сводка
по VulDB • 12.06.2026
Craft — это система управления контентом (CMS). До версий 5.9.0-beta.1 и 4.17.0-beta.1 действие «Duplicate» («Дублировать») не проверяло должным образом, имеет ли пользователь разрешение на выполнение этого действия для конкретных целевых элементов. Даже при наличии только разрешения «View Entries» («Просмотр записей»), когда действие «Duplicate» ограничено в интерфейсе пользователя (UI), злоумышленник может обойти это ограничение, отправив прямой запрос. Кроме того, данная уязвимость позволяет дублировать записи других пользователей путем указания их Entry IDs. Поскольку Entry IDs являются инкрементными, атакующий может тривиально подобрать эти идентификаторы методом brute-force для дублирования и доступа к защищенному контенту во всей системе. Данная уязвимость исправлена в версиях 5.9.0-beta.1 и 4.17.0-beta.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.