CVE-2026-112776
CVE-2026-112776 · Craft CMS 5.0.0 before 5.11.0 GraphQL Site-Scope Bypass via Mutations
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Craft CMS from 5.0.0 before 5.11.0 contains an authorization bypass vulnerability that allows site-scoped GraphQL tokens to mutate other sites' content because requireAllowedSite() is not enforced. Attackers holding a site-A token can create entries in site B via supplied siteId and delete entries, categories, tags, and assets shared across sites.
CVSS 9.3 · Kritisch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
cms
- Softwareversionen
- ≥ 5.0.0, < 5.11.0: Betroffen (semver)
- 5.11.0: Nicht betroffen (semver)
Auf 5.11.0 aktualisieren