CVE-2026-55793

Craft CMS bir içerik yönetim sistemidir (CMS). 5.0.0-RC1 ile 5.9.22 arasındaki sürümlerde, yazar düzeyindeki bir kontrol paneli kullanıcısı, bir giriş başlığına kötü amaçlı bir JavaScript yükü yerleştirebilir. Bir yönetici veya aynı Structure bölümü için saveEntries yetkisine sahip herhangi bir kontrol paneli kullanıcısı, tablo görünümünde başka bir girişi zehirli girişin altına sürüklediğinde, yük kurbanın oturumunda çalışır. Sorun; başlığın sunucu tarafından data-title içine kaçırılması (escape), tarayıcı tarafından tekrar çözülmesi, jQuery .data('title') ile okunması ve ardından öznitelik kaçırması yapılmadan yeni bir HTML dizesine eklenmesi nedeniyle istismar edilebilir. İstismar için saldırganın mevcut bir kontrol paneli hesabına (minimum Yazar rolü) sahip olması, kurbanın bir sürükleme işlemi gerçekleştirmesi (yalnızca sayfayı ziyaret etmesi yeterli değildir) ve tetiklenme anında kurbanın oturumunun yüksek yetkilere sahip olması gerekir. Bu sorun 5.9.23 sürümünde düzeltilmiştir.