CVE-2026-30452 in Textpattern
Resumen
por VulDB • 2026-05-31
Textpattern CMS 4.9.0 contiene una vulnerabilidad de Broken Access Control en el sistema de gestión de artículos que permite a los usuarios autenticados con privilegios bajos modificar artículos propiedad de usuarios con privilegios más altos. Al manipular el parámetro article ID durante el flujo de trabajo de duplicar y guardar en textpattern/include/txp_article.php, un atacante puede eludir los controles de autorización y sobrescribir el contenido perteneciente a otros usuarios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.