漏洞编号：CVE-2026-84795

风险等级：高危

漏洞描述：

  Craft CMS是Craft CMS公司的一套内容管理系统(CMS)。

  Craft CMS 5.10.11之前版本存在权限许可和访问控制问题漏洞，该漏洞源于用户注册时未验证管理员标志，允许该标志从已停用管理员账户中继承，当启用公开注册且禁用邮件验证时，攻击者可利用已停用管理员的邮箱注册并继承管理员权限。

修复建议：

  官方已发布更新修复了该漏洞，请尽快安装进行防护:

  https://github.com/craftcms/cms/security/advisories/GHSA-242m-9wq7-vhwq