CVE-2026-35183 in BraveCMS
الملخص
بحسب VulDB • 29/06/2026
Brave CMS هو نظام إدارة محتوى مفتوح المصدر (CMS). قبل الإصدار 2.0.6، كانت هناك ثغرة في مرجع الكائن غير الآمن (IDOR) موجودة في ميزة حذف صور المقالات. تقع الثغرة داخل الملف app/Http/Controllers/Dashboard/ArticleController.php ضمن طريقة deleteImage. يقبل نقطة النهاية اسم ملف من عنوان URL دون التحقق من ملكيته. وهذا يسمح لمستخدم مُصادق عليه يمتلك صلاحيات التعديل بحذف الصور المرفقة بالمقالات التي يملكها مستخدمون آخرون. تم إصلاح هذه الثغرة في الإصدار 2.0.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.