CVE-2026-27741
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Bludit 3.16.1 zawiera podatność CSRF w endpointach /admin/uninstall-plugin/ i /admin/install-theme/. Brak tokenów CSRF lub walidacji pochodzenia żądań umożliwia atakującemu nakłonienie uwierzytelnionego administratora do wykonania nieautoryzowanych działań.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowane odinstalowanie wtyczek lub instalację złośliwych motywów, co może prowadzić do utraty funkcjonalności, wykonania niebezpiecznego kodu i naruszenia integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację Bludit do najnowszej wersji oraz wdrożenie mechanizmów CSRF (tokeny, walidacja Origin/Referer) dla wszystkich wrażliwych endpointów administracyjnych.
Inne podatności w Bludit
Zobacz wszystkie- CVE-2026-72576Średnie
Podatność na trwały XSS w Bludit 4.0.0-beta pozwala użytkownikowi z rolą Author na wstrzyknięcie dowolnego JavaScriptu poprzez przesłanie spreparowanego pliku SVG jako logo strony.
- CVE-2026-46657Wysokie
Bludit przed wersją 3.22.0 ma podatność w zarządzaniu użytkownikami, która pozwala dezaktywowanym kontom na utrzymanie dostępu poprzez trwałe tokeny uwierzytelniające. Gdy administrator wyłącza konto, aplikacja nie unieważnia pól tokenAuth i tokenRemember w bazie danych JSON, co pozwala użytkownikowi z istniejącym ciasteczkiem "Remember Me" na ominięcie dezaktywacji i utrzymanie uwierzytelnionego stanu.
- CVE-2026-46656Wysokie
Bludit przed wersją 3.22.0 ma wadę Broken Access Control, gdzie sesje pozostają ważne nawet po fizycznym usunięciu konta użytkownika z bazy danych. Pozwala to cofniętym użytkownikom na nieautoryzowany dostęp do systemu.
- CVE-2026-27742Średnie
Bludit 3.16.2 zawiera podatność na trwały XSS w funkcji treści postów. Aplikacja przeprowadza sanityzację danych wejściowych po stronie klienta, ale nie robi tego po stronie serwera. Uwierzytelniony użytkownik może wstrzyknąć dowolny JavaScript do treści posta, który jest przechowywany i wyświetlany innym użytkownikom bez odpowiedniego kodowania wyjścia.
- CVE-2020-19228Wysokie
W Bludit v3.13.0 wykryto niebezpieczną implementację wtyczki kopii zapasowej, która umożliwia atakującym przesyłanie dowolnych plików na serwer.
Oryginalny opis (angielski, źródło NVD)
Bludit version 3.16.1 contains a cross-site request forgery (CSRF) vulnerability in the /admin/uninstall-plugin/ and /admin/install-theme/ endpoints. The application does not implement anti-CSRF tokens or other request origin validation mechanisms for these administrative actions. An attacker can induce an authenticated administrator to visit a malicious page that silently submits crafted requests, resulting in unauthorized plugin uninstallation or theme installation. This may lead to loss of functionality, execution of untrusted code via malicious themes, and compromise of system integrity.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS