CVE-2026-93504
ŚrednieCVSS 6.3Streszczenie
Podatność w SveltyCMS 0.0.6 dotyczy punktu końcowego aktualizacji atrybutów użytkownika. Brak odpowiednich kontroli dostępu pozwala zdalnemu atakującemu na nieautoryzowaną zmianę atrybutów użytkownika. Poprawka znajduje się w commit o identyfikatorze 05b4f9efeb79e9d72a693232334d7529687f896f.
Ocena ryzyka
Nieautoryzowana modyfikacja atrybutów użytkownika może prowadzić do eskalacji uprawnień, przejęcia kont lub naruszenia integralności danych w systemie.
Rekomendacja
Należy zastosować poprawkę wskazaną w opisie (commit 05b4f9efeb79e9d72a693232334d7529687f896f) lub zaktualizować SveltyCMS do nowszej wersji, która ją zawiera.
Inne podatności w SveltyCMS
Zobacz wszystkie- CVE-2026-93506Średnie
Wykryto lukę w SveltyCMS 0.0.6. Problem dotyczy nieznanego przetwarzania w pliku /mediagallery/upload-media w komponencie File Upload Endpoint. Wykonanie manipulacji może prowadzić do podatności typu server-side request forgery (SSRF). Atak można przeprowadzić zdalnie. Poprawka nosi nazwę 05b4f9efeb79e9d72a693232334d7529687f896f. Najlepszą praktyką jest zastosowanie poprawki w celu rozwiązania tego problemu.
- CVE-2026-93505Niskie
SveltyCMS 0.0.6 zawiera podatność typu cross-site scripting (XSS) w komponencie SVG Media Upload, w pliku src/utils/media/media-service.server.ts. Manipulacja danymi wejściowymi może prowadzić do wykonania złośliwego skryptu, a atak może być zainicjowany zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in SveltyCMS 0.0.6. This affects an unknown part of the file src/routes/api/[...path]/+server.ts of the component User Attribute Update Endpoint. Such manipulation leads to improper access controls. It is possible to launch the attack remotely. The name of the patch is 05b4f9efeb79e9d72a693232334d7529687f896f. It is advisable to implement a patch to correct this issue.