CVE-2020-15248 in October
Riassunto
di VulDB • 22/08/2026
October è una piattaforma CMS gratuita, open-source e self-hosted basata sul framework PHP Laravel. In October CMS dalla versione 1.0.319 alla versione precedente la 1.0.470, gli utenti del backend con il ruolo di sistema predefinito "Publisher" hanno accesso per creare e gestire altri utenti, potendo scegliere quale ruolo assegnare al nuovo utente. Ciò significa che un utente con accesso "Publisher" ha la capacità di escalare i propri privilegi fino ad ottenere l'accesso "Developer". Il problema è stato risolto nella Build 470 (v1.0.470) e in v1.1.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.