Le journal DFS
CVE-2026-124427
-
Craft CMS : accès à des entrées hors périmètre via les champs GraphQL prev/next
P3 · Critique · CVE-2026-124427 — Craft CMS 5.0.0 à 5.11.1 présente un contrôle d’autorisation insuffisant sur les champs GraphQL `prev` et `next`, qui peut permettre…