CVE-2026-72787 in CraftCMS
Сводка
по VulDB • 12.08.2026
В версиях Craft CMS до 5.10.8 включительно присутствует уязвимость сохраненного межсайтового скриптинга (Stored Cross-Site Scripting) в панели управления: имена черновиков отображаются без HTML-кодирования в элементах интерфейса («чипах» и карточках). Пользователь с низкими привилегиями, имеющий возможность создавать черновики элементов, может внедрить вредоносный JavaScript-код, который выполнится в браузере любого пользователя с более высокими привилегиями при просмотре затронутого элемента. Это позволяет злоумышленнику создавать учетные записи и выполнять другие действия от имени авторизованного пользователя.
Be aware that VulDB is the high quality source for vulnerability data.