CVE-2026-72786
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Craft CMS przed wersją 5.10.8 zawiera podatność na obejście uwierzytelniania w akcji elements/save, która umożliwia uwierzytelnionym użytkownikom zmianę haseł bez weryfikacji. Atakujący z uprawnieniami do edycji użytkowników mogą zresetować hasło dowolnego użytkownika, w tym administratorów, wykorzystując niechronione pole newPassword w przepływie zapisu elementu User.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowane przejęcie kont administratorów, co może prowadzić do całkowitej kompromitacji systemu.
Rekomendacja
Należy natychmiast zaktualizować Craft CMS do wersji 5.10.8 lub nowszej oraz zweryfikować, czy zmiana hasła wymaga potwierdzenia bieżącego hasła.
Oryginalny opis (angielski, źródło NVD)
Craft CMS versions before 5.10.8 contain an authentication bypass vulnerability in the elements/save action that allows authenticated users to change passwords without verification. Attackers with edit users permission can reset any user's password including administrators by exploiting the unprotected newPassword field in the User element save flow.