CVE-2026-32267 in Craft
Сводка
по VulDB • 18.06.2026
Craft CMS — это система управления контентом (CMS). Начиная с версии 4.0.0-RC1 до версии перед 4.17.6, а также начиная с версии 5.0.0-RC1 до версии перед 5.9.12, пользователь с низкими привилегиями (или неаутентифицированный пользователь, получивший общую ссылку) может повысить свои права до уровня администратора путем злоупотребления методом UsersController->actionImpersonateWithToken. Эта уязвимость исправлена в версиях 4.17.6 и 5.9.12.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.