CVE-2026-93506
ŚrednieCVSS 6.3Streszczenie
Wykryto lukę w SveltyCMS 0.0.6. Problem dotyczy nieznanego przetwarzania w pliku /mediagallery/upload-media w komponencie File Upload Endpoint. Wykonanie manipulacji może prowadzić do podatności typu server-side request forgery (SSRF). Atak można przeprowadzić zdalnie. Poprawka nosi nazwę 05b4f9efeb79e9d72a693232334d7529687f896f. Najlepszą praktyką jest zastosowanie poprawki w celu rozwiązania tego problemu.
Ocena ryzyka
Atakujący może wymusić na serwerze wykonanie żądań do zasobów wewnętrznych lub zewnętrznych, co może prowadzić do ujawnienia informacji lub dostępu do usług wewnętrznych.
Rekomendacja
Zastosuj poprawkę 05b4f9efeb79e9d72a693232334d7529687f896f w SveltyCMS i ogranicz możliwość wykonywania żądań wychodzących z serwera.
Inne podatności w SveltyCMS
Zobacz wszystkie- CVE-2026-93505Niskie
SveltyCMS 0.0.6 zawiera podatność typu cross-site scripting (XSS) w komponencie SVG Media Upload, w pliku src/utils/media/media-service.server.ts. Manipulacja danymi wejściowymi może prowadzić do wykonania złośliwego skryptu, a atak może być zainicjowany zdalnie.
- CVE-2026-93504Średnie
Podatność w SveltyCMS 0.0.6 dotyczy punktu końcowego aktualizacji atrybutów użytkownika. Brak odpowiednich kontroli dostępu pozwala zdalnemu atakującemu na nieautoryzowaną zmianę atrybutów użytkownika. Poprawka znajduje się w commit o identyfikatorze 05b4f9efeb79e9d72a693232334d7529687f896f.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in SveltyCMS 0.0.6. This issue affects some unknown processing of the file /mediagallery/upload-media of the component File Upload Endpoint. Executing a manipulation can lead to server-side request forgery. The attack can be launched remotely. This patch is called 05b4f9efeb79e9d72a693232334d7529687f896f. It is best practice to apply a patch to resolve this issue.