CVE-2026-93365

Bludit CMS 3.22.0 ve öncesi sürümler, Author veya Editor rolüne sahip kimliği doğrulanmış kullanıcıların, bl-kernel/ajax/content-get-list.php konumundaki content-get-list AJAX uç noktasını istismar ederek yöneticiler dahil diğer tüm kullanıcılara ait özel taslakların ve zamanlanmış yazıların tam içeriğini okumasına izin veren bir yetkilendirme eksikliği zafiyeti içermektedir. Saldırganlar, yönetici AJAX uç noktasına draft parametresi true olarak ayarlanmış kimliği doğrulanmış bir GET isteği göndererek, sahiplik kısıtlamaları olmaksızın getList() fonksiyonunu tetikleyebilir ve site genelindeki serileştirilmiş sayfa nesnelerini döndürerek yayın öncesi materyalleri ve yöneticiye ait taslaklarda saklanan hassas notları açığa çıkarabilir.