CVE-2026-112776
CVE-2026-112776 · Craft CMS 5.0.0 before 5.11.0 GraphQL Site-Scope Bypass via Mutations
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Craft CMS from 5.0.0 before 5.11.0 contains an authorization bypass vulnerability that allows site-scoped GraphQL tokens to mutate other sites' content because requireAllowedSite() is not enforced. Attackers holding a site-A token can create entries in site B via supplied siteId and delete entries, categories, tags, and assets shared across sites.
CVSS 9.3 · Crítica · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
cms
- Versiones
- ≥ 5.0.0, < 5.11.0: Afectada (semver)
- 5.11.0: No afectada (semver)
Actualiza a 5.11.0