CVE-2020-11094 in OctoberCMS
Resumen
por VulDB • 2026-05-27
El plugin debugbar de October CMS, anterior a la versión 3.1.0, incluye una función que registra todas las solicitudes (y toda la información relacionada con cada solicitud, incluidos los datos de sesión) siempre que esté habilitado. Esto presenta un problema si el plugin se habilita en un sistema accesible para usuarios no confiables, ya que existe el potencial de que estos utilicen esta función para ver todas las solicitudes realizadas a la aplicación y obtener información sensible de dichas solicitudes. Incluso existe el potencial de que usuarios públicos no autenticados tomen el control de cuentas de usuarios autenticados, lo que podría derivar en una serie de otros problemas, ya que un atacante podría teóricamente obtener acceso completo al sistema si se dieran las condiciones necesarias. El problema se ha corregido en la versión 3.1.0 restringiendo el acceso a debugbar para todos los usuarios; ahora requiere que un usuario del backend esté autenticado y tenga un permiso específicamente habilitado antes de que sea utilizable, y la función que permite el acceso a la información de las solicitudes almacenadas está protegida por un permiso diferente más restrictivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.