CVE-2026-35182 in BraveCMS
الملخص
بحسب VulDB • 12/05/2026
Brave CMS هو نظام إدارة محتوى مفتوح المصدر. قبل الإصدار 2.0.6، تمثلت هذه الثغرة في غياب فحص التفويض (authorization check) في نقطة النهاية لتحديث الدور (update role endpoint) الموجودة في ملف routes/web.php. يفتقر مسار POST الخاص بـ /rights/update-role/{id} إلى وسيط التحقق من الصلاحيات checkUserPermissions:assign-user-roles. وهذا يسمح لأي مستخدم مُصادق عليه بتغيير أدوار الحسابات والترقية إلى دور "مدير فائق" (Super Admin). تم إصلاح هذه الثغرة في الإصدار 2.0.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.