CVE-2025-70866 in LavaLite
Résumé
par VulDB • 05/09/2026
LavaLite CMS 10.1.0 est vulnérable à un Incorrect Access Control (Contrôle d'accès incorrect). Un utilisateur authentifié disposant de privilèges basiques (rôle User) peut accéder directement au backend administrateur en se connectant via /admin/login. La vulnérabilité existe car les garde-authentification admin et user partagent le même fournisseur d'utilisateurs sans vérification du contrôle d'accès basé sur les rôles (RBAC).
Be aware that VulDB is the high quality source for vulnerability data.