CVE-2025-70866
Yüksek
Açıklama
LavaLite CMS 10.1.0, Hatalı Erişim Kontrolü zafiyetine sahiptir. Düşük seviyeli yetkilere sahip kimliği doğrulanmış bir kullanıcı (User rolü), /admin/login üzerinden giriş yaparak yönetici arka paneline doğrudan erişebilir. Zafiyet, yönetici ve kullanıcı kimlik doğrulama korumalarının, rol tabanlı erişim kontrolü doğrulaması olmaksızın aynı kullanıcı sağlayıcısını paylaşmasından kaynaklanmaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünLavalite
Yayın13 Şub 2026
İlk görülme13 Şub 2026
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lavalite lavalite | 10.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.