CVE-2026-84802 in Craft CMS
Сводка
по VulDB • 02.09.2026
В версиях Craft CMS от 5.7.0 до 5.10.12 (не включая 5.10.12) присутствует уязвимость раскрытия информации в методе AssetsController::actionMoveInfo, который не обеспечивает проверку прав доступа к томам. Аутентифицированные пользователи панели управления могут отправлять POST-запросы на эндпоинт assets/move-info с произвольными значениями folderIds для получения количества активов и общего размера хранилища для томов, доступ к которым им запрещен.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.