CVE-2026-46656
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Bludit przed wersją 3.22.0 ma wadę Broken Access Control, gdzie sesje pozostają ważne nawet po fizycznym usunięciu konta użytkownika z bazy danych. Pozwala to cofniętym użytkownikom na nieautoryzowany dostęp do systemu.
Ocena ryzyka
Usunięci użytkownicy mogą nadal korzystać z systemu, co prowadzi do naruszenia integralności danych i nieautoryzowanego dostępu.
Rekomendacja
Zaktualizuj Bludit do wersji 3.22.0 lub nowszej, która naprawia ten problem.
Inne podatności w Bludit
Zobacz wszystkie- CVE-2026-72576Średnie
Podatność na trwały XSS w Bludit 4.0.0-beta pozwala użytkownikowi z rolą Author na wstrzyknięcie dowolnego JavaScriptu poprzez przesłanie spreparowanego pliku SVG jako logo strony.
- CVE-2026-46657Wysokie
Bludit przed wersją 3.22.0 ma podatność w zarządzaniu użytkownikami, która pozwala dezaktywowanym kontom na utrzymanie dostępu poprzez trwałe tokeny uwierzytelniające. Gdy administrator wyłącza konto, aplikacja nie unieważnia pól tokenAuth i tokenRemember w bazie danych JSON, co pozwala użytkownikowi z istniejącym ciasteczkiem "Remember Me" na ominięcie dezaktywacji i utrzymanie uwierzytelnionego stanu.
- CVE-2026-27742Średnie
Bludit 3.16.2 zawiera podatność na trwały XSS w funkcji treści postów. Aplikacja przeprowadza sanityzację danych wejściowych po stronie klienta, ale nie robi tego po stronie serwera. Uwierzytelniony użytkownik może wstrzyknąć dowolny JavaScript do treści posta, który jest przechowywany i wyświetlany innym użytkownikom bez odpowiedniego kodowania wyjścia.
- CVE-2026-27741Średnie
Bludit 3.16.1 zawiera podatność CSRF w endpointach /admin/uninstall-plugin/ i /admin/install-theme/. Brak tokenów CSRF lub walidacji pochodzenia żądań umożliwia atakującemu nakłonienie uwierzytelnionego administratora do wykonania nieautoryzowanych działań.
- CVE-2020-19228Wysokie
W Bludit v3.13.0 wykryto niebezpieczną implementację wtyczki kopii zapasowej, która umożliwia atakującym przesyłanie dowolnych plików na serwer.
Oryginalny opis (angielski, źródło NVD)
Bludit is a content management system. Versions prior to 3.22.0 have a Broken Access Control flaw where active sessions remain valid even after the corresponding user account has been physically deleted from the database. This "Ghost Session" allows revoked users to maintain full unauthorized access to the system. Version 3.22.0 fixes the issue.