CVE-2025-70866 in LavaLite
Zusammenfassung
von VulDB • 05.09.2026
LavaLite CMS 10.1.0 ist anfällig für Incorrect Access Control (fehlerhafte Zugriffskontrolle). Ein authentifizierter Benutzer mit niedrigen Berechtigungen (Rolle „User“) kann direkt auf das Admin-Backend zugreifen, indem er sich über /admin/login anmeldet. Die Schwachstelle besteht darin, dass die Authentifizierungs-Guards für Administratoren und Benutzer denselben User Provider verwenden, ohne eine rollenbasierte Zugriffskontrollüberprüfung (Role-Based Access Control) durchzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.