CVE-2026-112773

Nome do Software Vulnerável e Versões Afetadas Craft CMS versões 5.0.0 até 5.10.x

Descrição Usuários autenticados do Painel de Controle podem alcançar a execução remota de código ao escapar do sandbox do Twig. Isso ocorre quando critérios não limpos são passados para as funções getNext(), getPrev() ou getOwners(). Um invasor pode injetar chaves de configuração as ou on do Yii para anexar manipuladores de eventos maliciosos que são executados como o usuário da web quando a consulta de elemento é executada.

Recomendações Atualize o Craft CMS para a versão 5.11.0 ou posterior.