Veille CVE

‹ Retour à la liste

CVE-2026-79987

8.8 Élevée

Publiée le 10/09/2026 à 18:17 · Modifiée le 11/09/2026 à 06:17 · Analyse NVD reportée · Source : 7004884b-51e2-48e8-b4a2-5ca29e80453e

Description

A remote, authenticated, non-admin Craft CMS Control Panel user with only the accessCp permission can execute operating system commands as the PHP web worker.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.7 Élevée 7004884b-51e2-48e8-b4a2-5ca29e80453e CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 8.8 Élevée 7004884b-51e2-48e8-b4a2-5ca29e80453e CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs