CVE-2023-53923
KrytyczneStreszczenie
UliCMS 2023.1 zawiera podatność na eskalację uprawnień, która umożliwia nieuwierzytelnionym atakującym tworzenie kont administracyjnych przez punkt końcowy UserController. Atakujący mogą wysłać spreparowane żądanie POST do /dist/admin/index.php z określonymi parametrami, aby wygenerować nowego użytkownika admina z pełnym dostępem do systemu.
Ocena ryzyka
Podatność ta może prowadzić do całkowitego przejęcia systemu przez nieautoryzowanych użytkowników, co stanowi krytyczne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu do wersji, która zawiera poprawkę, oraz ograniczenie dostępu do panelu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
UliCMS 2023.1 contains a privilege escalation vulnerability that allows unauthenticated attackers to create administrative accounts through the UserController endpoint. Attackers can send a crafted POST request to /dist/admin/index.php with specific parameters to generate a new admin user with full system access.