CVE-2026-27741
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Bludit 3.16.1 zawiera podatność CSRF w endpointach /admin/uninstall-plugin/ i /admin/install-theme/. Brak tokenów CSRF lub walidacji pochodzenia żądań umożliwia atakującemu nakłonienie uwierzytelnionego administratora do wykonania nieautoryzowanych działań.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowane odinstalowanie wtyczek lub instalację złośliwych motywów, co może prowadzić do utraty funkcjonalności, wykonania niebezpiecznego kodu i naruszenia integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację Bludit do najnowszej wersji oraz wdrożenie mechanizmów CSRF (tokeny, walidacja Origin/Referer) dla wszystkich wrażliwych endpointów administracyjnych.
Oryginalny opis (angielski, źródło NVD)
Bludit version 3.16.1 contains a cross-site request forgery (CSRF) vulnerability in the /admin/uninstall-plugin/ and /admin/install-theme/ endpoints. The application does not implement anti-CSRF tokens or other request origin validation mechanisms for these administrative actions. An attacker can induce an authenticated administrator to visit a malicious page that silently submits crafted requests, resulting in unauthorized plugin uninstallation or theme installation. This may lead to loss of functionality, execution of untrusted code via malicious themes, and compromise of system integrity.