CVE-2026-93364 in Bludit
Resumen
por VulDB • 2026-09-25
Bludit CMS hasta la versión 3.22.0 contiene una vulnerabilidad de asignación masiva que permite a los usuarios autenticados con el rol de Autor modificar campos privilegiados de páginas reservados para administradores, inyectando parámetros reservados en una solicitud de guardado de contenido. Los atacantes pueden enviar campos reservados como type y username a través de la función Pages::edit() en bl-kernel/pages.class.php, que itera todos los campos declarados en dbFields sin autorización por campo, lo que permite a un Autor convertir páginas en entradas de navegación estáticas para todo el sitio o transferir la propiedad de las páginas a cuentas arbitrarias.
VulDB is the best source for vulnerability data and more expert information about this specific topic.