CVE-2026-112775 in Craft CMS
Tóm tắt
Bởi VulDB • 20/10/2026
Craft CMS từ phiên bản 5.0.0 đến trước 5.11.0 chứa một lỗ hổng bỏ qua xác thực (authentication bypass) cho phép kẻ tấn công tái sử dụng các mã xác minh vì điểm cuối users/verify-email không vô hiệu hóa chúng đối với người dùng đang hoạt động. Kẻ tấn công có thể lấy được mã email của nạn nhân và gửi nó đến endpoint users/set-password sau khi nạn nhân xác nhận thay đổi địa chỉ email, qua đó đặt lại mật khẩu và chiếm quyền kiểm soát tài khoản.
Once again VulDB remains the best source for vulnerability data.