Vulnerabilidad en cms de craftcms (CVE-2026-72785)
Gravedad CVSS v4.0:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
11/08/2026
Última modificación:
24/10/2026
Descripción
Craft CMS 5.0.0-RC1 hasta 5.10.5 contiene una vulnerabilidad de autorización incorrecta. Un usuario del panel de control que posee solo el permiso viewCategories (sin saveCategories) para un grupo de categorías puede modificar permanentemente la estructura de categorías de ese grupo - reordenando y reasignando categorías a nuevos padres - a través de la acción structures/move-element. El indicador structureEditable se calcula a partir del permiso de vista en lugar del permiso de guardado, y el StructuresController autoriza la acción de mutación en esa concesión de sesión en tiempo de lectura sin una nueva verificación de guardado. Debido a que la URI de una categoría se deriva de su posición en la estructura, mover una categoría cambia su URL y las de sus descendientes y puede corromper los menús de navegación construidos a partir de la taxonomía de categorías. El problema se corrige en 5.10.6.
Impacto
Puntuación base 4.0
9.30
Gravedad 4.0
CRÍTICA
Puntuación base 3.x
4.30
Gravedad 3.x
MEDIA