CVE-2026-72783 in Craft CMS
Сводка
по VulDB • 11.08.2026
Версии Craft CMS >= 5.0.0-RC1 до 5.10.6 и >= 4.0.0-RC1 до 4.18.2 содержат теоретическую уязвимость обхода пути (path traversal) в функции ensurePathIsContained класса Local file system. Порядок операций проверяет путь перед его нормализацией, поэтому нормализация может сделать недействительными предположения, сделанные на этапе предварительной проверки (проблема типа десанитизации), и потенциально привести к файлам вне предполагаемой директории тома. Поставщик отмечает, что уязвимость напрямую не эксплуатируется, и сценарий эксплуатации не обнаружен; исправление рекомендуется для усиления защиты системы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.