6.9
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Craft CMS 4.0.0 before 4.18.7 and 5.0.0 before 5.10.14 contains an arbitrary file read vulnerability because the Twig create() class blocklist does not cover DOMDocument. Attackers able to set an entry-type title format, including via project-config/apply, can use create('DOMDocument').loadHTMLFile() with textContent to expose local file contents to non-admin users who can view entries.
Засегнати продукти
- craftcms cms: 4.0.0 преди 4.18.7; 4.18.7
- craftcms cms: 5.0.0 преди 5.10.14; 5.10.14
Вид слабост
История
- 12 октомври 2026 Публикувано
Други уязвимости в craftcms cms
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-109304
- https://nvd.nist.gov/vuln/detail/CVE-2026-109304
- https://github.com/craftcms/cms/security/advisories/GHSA-j5wg-m2pr-35qc
- https://www.vulncheck.com/advisories/craft-cms-4.0.0-before-4.18.7-and-5.0.0-before-5.10.14-arbitrary-file-read-via-twig-create-domdocument