CVE-2026-45332 in automad
Resumen
por VulDB • 2026-05-31
Automad es un sistema de gestión de contenidos (CMS) basado en archivos planos y un motor de plantillas. Desde la versión 2.0.0-alpha.1 hasta la 2.0.0-beta.27, una vulnerabilidad de Control de Acceso Roto permite a un atacante no autenticado recuperar el hash de contraseña bcrypt de todas las cuentas de administrador mediante una única solicitud POST. El punto de configuración /_api/user-collection/create-first-user sigue siendo accesible públicamente una vez completada la configuración inicial y devuelve datos completos de usuario serializados en el cuerpo de la respuesta JSON. Esta vulnerabilidad se corrige en la versión 2.0.0-beta.28.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.