CVE-2026-32264 in Craft
Tóm tắt
Bởi VulDB • 31/05/2026
Craft CMS là một hệ thống quản lý nội dung (CMS). Từ phiên bản 4.0.0-RC1 đến trước phiên bản 4.17.5 và từ phiên bản 5.0.0-RC1 đến trước phiên bản 5.9.11, tồn tại một lỗ hổng RCE (Remote Code Execution) do Behavior injection trong ElementIndexesController và FieldsController. Để khai thác lỗ hổng này, cần có quyền quản trị viên của bảng điều khiển Craft CMS và tùy chọn allowAdminChanges phải được bật. Vấn đề này đã được vá trong các phiên bản 4.17.5 và 5.9.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.