CVE-2026-92383
ŚrednieCVSS 4.3Streszczenie
Podatność CSRF w PbootCMS do wersji 3.2.24 w funkcjach UserController::del i UserController::mod w komponencie zarządzania użytkownikami. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 3.2.25 rozwiązuje problem.
Ocena ryzyka
Ryzyko polega na możliwości wykonania nieautoryzowanych operacji na koncie administratora, takich jak usuwanie lub modyfikacja użytkowników, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Należy natychmiast zaktualizować PbootCMS do wersji 3.2.25 lub nowszej oraz wdrożyć dodatkowe zabezpieczenia CSRF, takie jak tokeny, dla wrażliwych operacji.
Inne podatności w PbootCMS
Zobacz wszystkie- CVE-2026-67960Krytyczne
Problem w PbootCMS w wersji 3.2.15 pozwala atakującemu na wykonanie dowolnego kodu poprzez komponenty MemberController.php, UserController.php, CommentController.php, ContentController.php oraz helper.php.
- CVE-2023-39834Krytyczne
W PbootCMS w wersjach poniżej 3.2.0 odkryto podatność na wstrzykiwanie poleceń poprzez funkcję create_function.
- CVE-2026-92381Niskie
W PbootCMS do wersji 3.2.22 zidentyfikowano słabość w funkcji decode_string pliku apps/admin/controller/content/ContentController.php w komponencie Template Rendering. Manipulacja argumentem Title powoduje cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony i może być wykorzystany.
- CVE-2026-79387Średnie
Podatność na iniekcję SQL w PbootCMS w wersjach od 3.2.0 do 3.2.5 pozwala uwierzytelnionemu użytkownikowi na modyfikację dowolnych pól kont użytkowników (w tym haseł i ról) poprzez spreparowane parametry do interfejsu User/mod, co umożliwia przejęcie konta.
- CVE-2026-36239Średnie
PbootCMS w wersji 3.2.11 zawiera podatność na wstrzykiwanie kodu w funkcji konfiguracji strony.
- CVE-2020-20363Średnie
W systemie PbootCMS w wersji 2.0.3 wykryto podatność na atak typu Cross-Site Scripting (XSS) w pliku admin.php. Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript do panelu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in PbootCMS up to 3.2.24. This vulnerability affects the function UserController::del/UserController::mod of the file apps/admin/controller/system/UserController.php of the component User Management. Such manipulation leads to cross-site request forgery. The attack may be performed from remote. The exploit has been disclosed publicly and may be used. Upgrading to version 3.2.25 is able to resolve this issue. The name of the patch is c25241a0964742cefb7f698efbb6c38b868d6ff7. It is advisable to upgrade the affected component.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS