CVE-2026-72781

Craft CMS 5.0.0-RC1 before 5.10.7 Remote Code Execution via Twig Sandbox Escape

CVSS Skor

8.7

EPSS İhtimal

%0.8

Risk Skoru

0.1

Yayın

2 ay önce

Overview (Genel Bakış)Public Exploits (1)Newsroom (Haberler)Vulnerability Timeline

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

TRX-0/CVE-2026-72781-craftcms-sandbox-rce

GitHub

Craft CMS CVE-2026-72781 Twig sandbox escape RCE PoC

Public PoCKaynak güncellemesi: 03.10.2026 08:28:53

İlgili Benzer Açıklar

10.0

CVE-2025-32432 Aktif sömürülüyor

Code injection in Craftcms Craft Cms

ÜreticicraftcmsÜrüncraft cms+2 etkilenen

Yama doğrulandı Public Exploits:13EPSS %1001 yıl önce

8.8

CVE-2026-56828

Shopper: privilege escalation via improper Livewire admin component authorization

ÜreticipackagistÜrünshopper/framework

Yama doğrulandı1 ay önce

6.5

CVE-2026-107381

svg-sanitizer: Mixed-case xlink:HrEf skips the `<use>` nesting-DoS check in Resolver::processReferences

ÜreticidarylldoyleÜrünsvg-sanitizer+2 etkilenen

Yama durumu bilinmiyor1 gün önce

7.1

CVE-2026-61450

Grav before 2.0.2 Config Exfiltration via offsetGet Filter

ÜreticigetgravÜrüngrav+2 etkilenen

Yama doğrulandıEPSS %53 ay önce

3.5

CVE-2026-44701

OpenSTAManager has HTML Injection in modules/utenti/edit.php

ÜreticipackagistÜründevcode-it/openstamanager

Yama durumu bilinmiyor1 ay önce

7.5

CVE-2026-55584

phpSysInfo: IP allowlist (PSI_ALLOWED) bypass via spoofed X-Forwarded-For / Client-IP headers

ÜreticiphpsysinfoÜrünphpsysinfo+8 etkilenen

Yama durumu bilinmiyor Public Exploits:2EPSS %21 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-72781"