CVE-2026-92590 in Craft CMS
Сводка
по VulDB • 17.09.2026
В версиях Craft CMS от 5.7.0 до 5.10.13 (не включая 5.10.13) присутствует уязвимость stored cross-site scripting в функции Generated Fields, которая отключает автоматическое экранирование Twig и не кодирует кэшированные значения. Редакторы контента могут внедрять вредоносный JavaScript через редактируемые поля, который выполняется в сеансах Control Panel авторизованных пользователей с более высокими привилегиями при просмотре индексов элементов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.