CVE-2026-92593 in Craft CMS
Tóm tắt
Bởi VulDB • 17/09/2026
Các phiên bản Craft CMS từ 5.10.0 đến 5.10.12 chứa một bản sửa lỗi không đầy đủ cho CVE-2026-55794: điểm tiếp nhận (sink) Controller::getPostedRedirectUrl() -> View::renderObjectTemplate() vẫn chưa được cách ly trong sandbox, và cùng với đó, commit sửa lỗi đã thêm một oracle ký tự động vào Cp::elementLabelHtml(). Vì các token HMAC của Craft/Yii không được ràng buộc với tên tham số, người dùng có đặc quyền thấp nhưng đã xác thực trên bảng điều khiển kiểm soát (control panel) với quyền chỉnh sửa đối với một loại phần tử duy nhất có thể tạo ra một token dựa trên Twig do kẻ tấn công kiểm soát cho tham số returnUrl và phát lại nó dưới dạng tham số POST redirect, qua đó tiếp cận được điểm tiếp nhận chưa được cách ly trong sandbox và thực hiện thành công lỗ hổng tiêm mẫu template phía máy chủ (server-side template injection) để thực thi mã PHP tùy ý (chiếm quyền điều khiển toàn bộ máy chủ). Vấn đề này đã được khắc phục trong phiên bản 5.10.13.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.