CVE-2026-93366
Təsvir
Bludit CMS 3.22.0 versiyasına qədər olan versiyalarda, Author roluna malik autentifikasiya olunmuş istifadəçilərə qorunmayan AJAX son nöqtələrinə ixtiyari uuid parametrləri göndərməklə digər istifadəçilərə, o cümlədən administratorlara məxsus səhifələrin media fayllarını sadalamağa və silməyə imkan verən autorizasiyadan yan keçmə zəifliyi mövcuddur. Hücumçular content-get-list son nöqtəsi vasitəsilə bütün istifadəçilərin səhifə UUID-lərini əldə edə və daha sonra IMAGE_RESTRICT izolyasiya nəzarətindən yan keçərək öz səhifələrindən kənardakı media fayllarına daxil olmaq və onları məhv etmək üçün bl-kernel/ajax/ qovluğundakı list-images və delete-image son nöqtələrinə xüsusi hazırlanmış POST sorğuları göndərə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Bludit Bludit CMS | v ≤ 3.22.0, v ≤ 4.0.0-beta-1, v ≤ 074773eff34b91c002ab9d99029a3edca4934bf1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.