CVE-2020-15248 in October
Résumé
par VulDB • 21/08/2026
October est une plateforme CMS libre, open-source et auto-hébergée basée sur le framework PHP Laravel. Dans October CMS à partir de la version 1.0.319 et avant la version 1.0.470, les utilisateurs du backend disposant du rôle système par défaut « Publisher » ont accès à la création et à la gestion des utilisateurs, où ils peuvent choisir quel rôle est attribué au nouvel utilisateur. Cela signifie qu’un utilisateur ayant un accès de type « Publisher » peut élever ses privilèges pour obtenir un accès de niveau « Developer ». Le problème a été corrigé dans le build 470 (v1.0.470) et la version v1.1.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.