Podatności Azuriom CMS
3 znanych podatności CVE w Azuriom CMS, przetłumaczonych i ocenionych.
- CVE-2026-19975Niskie
W Azuriom CMS do wersji 1.2.12 wykryto słabość w funkcji transferMoney pliku app/Http/Controllers/ProfileController.php komponentu Money Transfer Handler. Manipulacja prowadzi do błędu typu time-of-check time-of-use. Atak może być inicjowany zdalnie, ale wymaga wysokiej złożoności.
- CVE-2026-54415Wysokie
Brak autoryzacji w trasach zarządzania serwerem w Azuriom CMS przed wersją 1.2.11 pozwala uwierzytelnionemu atakującemu z uprawnieniami admin.access na tworzenie tokenów serwera AzLink oraz przejmowanie kont użytkowników niebędących administratorami poprzez zmianę ich haseł i adresów e-mail.
- CVE-2025-65271Wysokie
Podatność typu client-side template injection (CSTI) w panelu administracyjnym Azuriom CMS pozwala użytkownikowi o niskich uprawnieniach na wykonanie dowolnego kodu szablonu w kontekście sesji administratora. Może to nastąpić poprzez wtyczki lub komponenty panelu renderujące niezaufane dane wejściowe, co potencjalnie umożliwia eskalację uprawnień do konta administracyjnego. Naprawiono w Azuriom 1.2.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS