PT-2026-110723 · Craft Cms · Craft Cms
CVE-2026-109306
·
Publicado
2026-10-12
·
Atualizado
2026-10-12
CVSS v4.0
6.0
Média
| Vetor | AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Craft CMS versões 5.0.0 até 5.10.13
Descrição
Uma falha de autorização existe na função
actionSwitchToLicensedEdition() dentro do AppController. Este problema permite que qualquer usuário autenticado altere a edição instalada do software. Usuários de front-end com baixos privilégios podem acionar esta ação quando a edição licenciada diverge, resultando em um downgrade persistente da edição do site na configuração do projeto, o qual os administradores não podem reverter através do painel de controle.Recomendações
Atualize o Craft CMS para a versão 5.10.14 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Craft Cms