CVE-2026-84797 in Craft CMS
Сводка
по VulDB • 02.09.2026
В версиях Craft CMS до 5.10.11 присутствует уязвимость обхода авторизации в ElementsController::actionDuplicate(), которая позволяет аутентифицированным пользователям с правом createEntries удалять черновики других пользователей (peer provisional drafts). Злоумышленники могут использовать параметр deleteProvisionalDraft для удаления несохраненного черновика другого пользователя без надлежащей проверки прав доступа, получая доступ к контенту жертвы в процессе работы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.