exploitDog

GHSA-xmjj-hvvj-3jr6

Опубликовано: 27 мая 2026

Источник: github

Github: Не прошло ревью

CVSS3: 7.3

Описание

Craft CMS 5.9.5 and earlier contains a Missing Authorization vulnerability in the migrate endpoint (/actions/app/migrate).

Craft CMS 5.9.5 and earlier contains a Missing Authorization vulnerability in the migrate endpoint (/actions/app/migrate).

Ссылки

EPSS

Процентиль: 21%

0.00283

Низкий

7.3 High

CVSS3

CVE ID

Дефекты

CWE-862

Связанные уязвимости

CVE-2026-31266

CVSS3: 7.3

nvd

3 месяца назад

Craft CMS 5.9.5 and earlier contains a Missing Authorization vulnerability in the migrate endpoint (/actions/app/migrate).

EPSS

Процентиль: 21%

0.00283

Низкий

7.3 High

CVSS3

CVE ID

Дефекты

CWE-862