PT-2026-139943

CVE-2026-124427

Publicado

2026-11-08

Atualizado

2026-11-08

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Craft CMS versões 5.0.0 até 5.11.1

Description Uma falha de bypass de autorização permite que clientes GraphQL anônimos leiam entradas de seções fora de escopo. Ao encadear saltos seguintes a partir de uma entrada visível dentro do escopo, invasores podem enumerar e ler títulos, slugs e conteúdo de campos personalizados de seções retidas através dos campos prev e next.

Recommendations Atualizar para a versão 5.11.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Angrybrad

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados