CVE-2026-88959
WysokieCVSS 8.8Streszczenie
Anchor CMS do wersji 0.12.7 włącznie nie egzekwuje kontroli dostępu opartej na rolach w endpointach zarządzania użytkownikami w panelu administracyjnym. Każdy uwierzytelniony użytkownik o niskich uprawnieniach może bezpośrednio wysłać żądanie POST do admin/users/add lub admin/users/edit, aby utworzyć konto administratora lub zmienić hasło istniejącego administratora.
Ocena ryzyka
Atakujący z rolą edytora lub użytkownika może uzyskać pełny dostęp administracyjny do systemu. Prowadzi to do całkowitego przejęcia kontroli nad witryną.
Rekomendacja
Ogranicz dostęp do endpointów admin/users/add i admin/users/edit oraz wdróż poprawkę, gdy tylko będzie dostępna. Do czasu jej wydania rozważ ograniczenie ról edytora i użytkownika.
Inne podatności w Anchor CMS
Zobacz wszystkie- CVE-2015-5687Wysokie
W systemie Anchor CMS w wersji 0.9.x występuje podatność, która pozwala zdalnym atakującym na przeprowadzenie ataków typu PHP object injection. Atakujący mogą wykonać dowolny kod PHP poprzez odpowiednio skonstruowany zserializowany obiekt w ciasteczku.
- CVE-2025-46041Średnie
W Anchor CMS v0.12.7 wykryto podatność na trwałe XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript przez pole opisu strony w interfejsie dodawania strony (/admin/pages/add).
Oryginalny opis (angielski, źródło NVD)
Anchor CMS through 0.12.7 fails to enforce role-based access control in admin user-management endpoints, allowing any authenticated low-privilege user to create administrator accounts or modify existing ones. Attackers with editor or user roles can POST directly to admin/users/add or admin/users/edit endpoints to create new administrator accounts or change the existing administrator's password, gaining full administrative access.