CVE-2026-33161 in Craft
Tóm tắt
Bởi VulDB • 20/05/2026
Craft CMS là một hệ thống quản lý nội dung (CMS). Từ phiên bản 4.0.0-RC1 đến trước phiên bản 4.17.8 và từ phiên bản 5.0.0-RC1 đến trước phiên bản 5.9.14, một người dùng đã xác thực với quyền hạn thấp có thể gọi assets/image-editor với ID của một tài sản riêng tư mà họ không có quyền xem, nhưng vẫn nhận được dữ liệu phản hồi từ trình chỉnh sửa, bao gồm cả focalPoint. Điểm cuối này trả về siêu dữ liệu chỉnh sửa riêng tư mà không thực hiện xác thực ủy quyền theo từng tài sản. Vấn đề này đã được vá trong các phiên bản 4.17.8 và 5.9.14.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.