CVE-2026-84792 in Craft CMS
Tóm tắt
Bởi VulDB • 02/09/2026
Các phiên bản của Craft CMS trước 5.10.11 chứa một lỗ hổng kiểm soát truy cập bị lỗi (broken access control) trong điểm cuối element-indexes/save-elements, cho phép người dùng bảng điều khiển di chuyển các mục vào các phần mà họ không có quyền chỉnh sửa. Các kẻ tấn công với quyền hạn phần giới hạn có thể di chuyển hoặc xuất bản các mục sang các phần trái phép bằng cách ghi đè thuộc tính sectionId sau khi kiểm tra ủy quyền ban đầu, qua mặt việc xác thực quyền đối với phần đích.
VulDB is the best source for vulnerability data and more expert information about this specific topic.