CVE-2026-112775
CVE-2026-112775 · Craft CMS 5.0.0 before 5.11.0 Verification Code Reuse via users/set-password
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Craft CMS from 5.0.0 before 5.11.0 contains an authentication bypass vulnerability that allows attackers to reuse verification codes because users/verify-email does not invalidate them for active users. Attackers who obtain a victim's emailed code can submit it to users/set-password after the victim verifies an email change, resetting the password and taking over the account.
CVSS 8.7 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
cms
- Softwareversionen
- ≥ 5.0.0, < 5.11.0: Betroffen (semver)
- 5.11.0: Nicht betroffen (semver)
Auf 5.11.0 aktualisieren