CVE-2026-46657
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Bludit przed wersją 3.22.0 ma podatność w zarządzaniu użytkownikami, która pozwala dezaktywowanym kontom na utrzymanie dostępu poprzez trwałe tokeny uwierzytelniające. Gdy administrator wyłącza konto, aplikacja nie unieważnia pól tokenAuth i tokenRemember w bazie danych JSON, co pozwala użytkownikowi z istniejącym ciasteczkiem "Remember Me" na ominięcie dezaktywacji i utrzymanie uwierzytelnionego stanu.
Ocena ryzyka
Atakujący z dezaktywowanym kontem może nadal uzyskać dostęp do systemu, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji administracyjnych.
Rekomendacja
Zaktualizuj Bludit do wersji 3.22.0 lub nowszej.
Inne podatności w Bludit
Zobacz wszystkie- CVE-2026-72576Średnie
Podatność na trwały XSS w Bludit 4.0.0-beta pozwala użytkownikowi z rolą Author na wstrzyknięcie dowolnego JavaScriptu poprzez przesłanie spreparowanego pliku SVG jako logo strony.
- CVE-2026-46656Wysokie
Bludit przed wersją 3.22.0 ma wadę Broken Access Control, gdzie sesje pozostają ważne nawet po fizycznym usunięciu konta użytkownika z bazy danych. Pozwala to cofniętym użytkownikom na nieautoryzowany dostęp do systemu.
- CVE-2026-27742Średnie
Bludit 3.16.2 zawiera podatność na trwały XSS w funkcji treści postów. Aplikacja przeprowadza sanityzację danych wejściowych po stronie klienta, ale nie robi tego po stronie serwera. Uwierzytelniony użytkownik może wstrzyknąć dowolny JavaScript do treści posta, który jest przechowywany i wyświetlany innym użytkownikom bez odpowiedniego kodowania wyjścia.
- CVE-2026-27741Średnie
Bludit 3.16.1 zawiera podatność CSRF w endpointach /admin/uninstall-plugin/ i /admin/install-theme/. Brak tokenów CSRF lub walidacji pochodzenia żądań umożliwia atakującemu nakłonienie uwierzytelnionego administratora do wykonania nieautoryzowanych działań.
- CVE-2020-19228Wysokie
W Bludit v3.13.0 wykryto niebezpieczną implementację wtyczki kopii zapasowej, która umożliwia atakującym przesyłanie dowolnych plików na serwer.
Oryginalny opis (angielski, źródło NVD)
Bludit is a content management system. Versions prior to 3.22.0 have a vulnerability in the user management logic that allows deactivated accounts to maintain access via persistent authentication tokens. When an administrator disables a user account, the application fails to invalidate or clear the associated tokenAuth and tokenRemember fields in the JSON database. Consequently, any user with a pre-existing "Remember Me" cookie can bypass the account disablement and maintain a valid authenticated state. Version 3.22.0 patches the issue.