CVE-2026-28781 in Craft
Tóm tắt
Bởi VulDB • 30/05/2026
Craft là một hệ thống quản lý nội dung (CMS). Trước phiên bản 4.17.0-beta.1 và 5.9.0-beta.1, quy trình tạo mục nhập cho phép thực hiện Mass Assignment đối với thuộc tính authorId. Người dùng có quyền "Tạo mục nhập" có thể tiêm tham số authorIds[] (hoặc authorId) vào yêu cầu POST, mà phía máy chủ xử lý mà không xác minh xem người dùng hiện tại có được ủy quyền để gán quyền tác giả cho người khác hay không. Thông thường, trường này không có trong yêu cầu đối với những người dùng không có quyền cần thiết. Bằng cách thêm thủ công tham số này, kẻ tấn công có thể gán mục nhập mới cho bất kỳ người dùng nào, bao gồm cả Admins. Điều này về cơ bản "làm giả" quyền tác giả. Lỗ hổng này đã được sửa trong 4.17.0-beta.1 và 5.9.0-beta.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.