CVE-2026-92592
Craft CMS before 4.18.6 Remote Code Execution via signed cookie
CVSS Skor
8.7
EPSS İhtimal
%0.6
Risk Skoru
0.1
Yayın
26 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
Proof of concept for CVE-2026-92592: Craft CMS authenticated RCE
Makefile Go / Python
İlgili Benzer Açıklar
10.0
CVE-2025-32432 Aktif sömürülüyor
Code injection in Craftcms Craft Cms
C
Yama doğrulandıEPSS %100
8.7
CVE-2026-109308
Craft CMS 4.0.0 before 4.18.7 and 5.0.0 before 5.10.14 RCE via actionCacheUpdates Behavior Injection
C
Yama durumu bilinmiyor
8.7
CVE-2026-109305
Craft CMS 5.10.2 before 5.10.14 Twig Sandbox Bypass RCE via has some/has every
C
Yama durumu bilinmiyor
6.9
CVE-2026-109304
Craft CMS 4.0.0 before 4.18.7 and 5.0.0 before 5.10.14 Arbitrary File Read via Twig create() DOMDocument
C
Yama durumu bilinmiyor
6.0
CVE-2026-109306
Craft CMS 5.0.0 before 5.10.14 Missing Authorization via app/switch-to-licensed-edition
C
Yama durumu bilinmiyor
2.1
CVE-2026-109307
Craft CMS 5.0.0 before 5.10.14 DOM XSS via returnUrl in 2FA Verification
C
Yama durumu bilinmiyor
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-92592"