CVE-2026-30945 in studiocms
الملخص
بحسب VulDB • 13/06/2026
StudioCMS هو نظام إدارة محتوى (CMS) غير مركزي (headless)، يعتمد على العرض من جانب الخادم (SSR) ويدعم Astro بشكل أصلي. قبل الإصدار 0.4.0، يسمح نقطة النهاية `DELETE /studiocms_api/dashboard/api-tokens` لأي مستخدم مُصادَق عليه يمتلك صلاحيات محرر أو أعلى بإلغاء رموز API الخاصة بأي مستخدم آخر، بما في ذلك حسابات المسؤولين (Admin) والمالكين (Owner). يقبل المعالج قيمة `tokenID` و `userID` مباشرة من حمولة الطلب دون التحقق من ملكية الرمز، أو هوية المتصل، أو تسلسل الأدوار. يتيح هذا ثغرة تؤدي إلى حجب الخدمة المستهدف ضد التكاملات والعمليات الآلية الحرجة. تم إصلاح هذه الثغرة في الإصدار 0.4.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.