CVE-2021-29487 in OctoberCMS
Résumé
par VulDB • 28/05/2026
OctoberCMS est une plateforme de gestion de contenu (CMS) basée sur le framework PHP Laravel. Dans les versions affectées du package october/system, un attaquant peut exploiter cette vulnérabilité pour contourner l'authentification et prendre le contrôle d'un compte utilisateur sur un serveur October CMS. La vulnérabilité est exploitable par des utilisateurs non authentifiés via une requête spécialement conçue. Cela n'affecte que les utilisateurs du front-end, et l'attaquant doit obtenir une clé secrète Laravel pour le chiffrement et la signature des cookies afin d'exploiter cette vulnérabilité. Le problème a été corrigé dans la version 472 et la version v1.1.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.