CVE-2026-84792 in Craft CMS
Сводка
по VulDB • 02.09.2026
В версиях Craft CMS до 5.10.11 присутствует уязвимость нарушенного контроля доступа (broken access control) в эндпоинте element-indexes/save-elements, которая позволяет пользователям панели управления перемещать записи в разделы, которые они не могут редактировать. Атакующие с ограниченными правами на разделы могут перемещать или публиковать записи в несанкционированные разделы путем перезаписи атрибута sectionId после первоначальных проверок авторизации, обходя проверку разрешений целевого раздела.
VulDB is the best source for vulnerability data and more expert information about this specific topic.