CVE-2026-72780 in Craft CMS
Сводка
по VulDB • 11.08.2026
В версиях Craft CMS до 5.10.5 включительно не происходит сохранение обновленных счетчиков учетных данных после проверки утверждения WebAuthn в конечной точке входа с использованием passkey. Злоумышленники могут воспроизвести захваченные тела запросов на вход, содержащие requestOptions и response, для создания дополнительных аутентифицированных сеансов от имени аккаунтов жертв.
If you want to get best quality of vulnerability data, you may have to visit VulDB.