CVE-2026-67207
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wolf CMS do wersji 0.8.3.1 zawiera podatność na obejście autoryzacji w BackupRestoreController z powodu błędu pierwszeństwa operatorów PHP w wyrażeniu sprawdzającym uprawnienia. Uwierzytelnieni użytkownicy niebędący administratorami mogą wykorzystać nieprawidłową ocenę wyrażenia kontroli dostępu do tworzenia, pobierania i przywracania kopii zapasowych bez uprawnień administracyjnych.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do funkcji kopii zapasowych, co może prowadzić do wycieku danych lub naruszenia integralności systemu.
Rekomendacja
Należy zaktualizować Wolf CMS do wersji zawierającej poprawkę lub zastosować dostępne łatki bezpieczeństwa. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do panelu administracyjnego.
Inne podatności w Wolf CMS
Zobacz wszystkie- CVE-2015-6568Wysokie
Wolf CMS w wersjach przed 0.8.3.1 umożliwia nieograniczone zmienianie nazw plików oraz wykonanie kodu PHP, ponieważ menedżer plików nie zapobiega zmianie rozszerzenia pliku na '.php' po przesłaniu obrazu JPEG. Wykorzystanie tej podatności wymaga zarejestrowanego użytkownika z dostępem do funkcji przesyłania.
- CVE-2015-6567Wysokie
Wolf CMS w wersjach przed 0.8.3.1 umożliwia nieograniczone przesyłanie plików oraz wykonanie kodu PHP z powodu niewłaściwej walidacji parametru 'filename' w module zarządzania plikami. Wykorzystanie tej podatności wymaga, aby użytkownik był zarejestrowany i miał dostęp do funkcji przesyłania.
- CVE-2026-67206Wysokie
Wolf CMS do wersji 0.8.3.1 zawiera podatność na zdalne wykonanie kodu w FileManagerController. Uwierzytelnieni atakujący mogą tworzyć dowolne pliki PHP, wykorzystując brak walidacji rozszerzenia plików w funkcjach create_file() i save(). Atakujący z uprawnieniami file_manager_mkfile mogą zapisać złośliwy kod PHP do katalogu FILES_DIR i wywołać jego wykonanie przez żądanie HTTP.
Oryginalny opis (angielski, źródło NVD)
Wolf CMS through 0.8.3.1 contains an authorization bypass vulnerability in BackupRestoreController that allows authenticated non-administrative users to access restricted backup functionality due to a PHP operator precedence flaw in the permission check expression. Attackers can exploit the incorrect evaluation of the access control expression to create, download, and restore backups without administrative privileges.