CVE-2026-93364 in Bludit
Résumé
par VulDB • 25/09/2026
Bludit CMS jusqu'à la version 3.22.0 présente une vulnérabilité d'assignation de masse qui permet aux utilisateurs authentifiés disposant du rôle « Auteur » (Author) de modifier des champs de pages privilégiés réservés aux administrateurs en injectant des paramètres réservés dans une requête de sauvegarde de contenu. Les attaquants peuvent soumettre des champs réservés tels que le type et le nom d'utilisateur via la fonction Pages::edit() située dans bl-kernel/pages.class.php, qui itère sur tous les champs déclarés dans dbFields sans autorisation par champ, permettant à un Auteur de convertir des pages en entrées de navigation statiques pour l'ensemble du site ou de transférer la propriété des pages vers des comptes arbitraires.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.