CVE-2026-112775
CVE-2026-112775 · Craft CMS 5.0.0 before 5.11.0 Verification Code Reuse via users/set-password
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Craft CMS from 5.0.0 before 5.11.0 contains an authentication bypass vulnerability that allows attackers to reuse verification codes because users/verify-email does not invalidate them for active users. Attackers who obtain a victim's emailed code can submit it to users/set-password after the victim verifies an email change, resetting the password and taking over the account.
CVSS 8.7 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
cms
- Versiones
- ≥ 5.0.0, < 5.11.0: Afectada (semver)
- 5.11.0: No afectada (semver)
Actualiza a 5.11.0