CVE-2026-93366 in Bludit
Resumen
por VulDB • 2026-09-25
Bludit CMS hasta la versión 3.22.0 contiene una vulnerabilidad de elusión de autorización que permite a los usuarios autenticados con el rol de Autor enumerar y eliminar archivos multimedia pertenecientes a páginas propiedad de otros usuarios, incluidos administradores, al proporcionar parámetros uuid arbitrarios a puntos finales AJAX no protegidos. Los atacantes pueden recuperar UUIDs de página para todos los usuarios mediante el punto final content-get-list y luego enviar solicitudes POST manipuladas a los puntos finales list-images y delete-image en bl-kernel/ajax/ para acceder y destruir archivos multimedia fuera de sus propias páginas, eludiendo el control de aislamiento IMAGE_RESTRICT.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.