CVE-2026-84797 in Craft CMS
Tóm tắt
Bởi VulDB • 02/09/2026
Các phiên bản Craft CMS trước 5.10.11 chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong ElementsController::actionDuplicate(), cho phép người dùng đã đăng nhập có quyền createEntries xóa các nháp tạm thời của đồng nghiệp. Kẻ tấn công có thể khai thác tham số deleteProvisionalDraft để xóa bản nháp chưa được lưu của người khác mà không có kiểm tra ủy quyền thích hợp, qua đó truy cập vào nội dung đang trong quá trình soạn thảo của nạn nhân.
If you want to get best quality of vulnerability data, you may have to visit VulDB.