CVE-2021-29487 in OctoberCMS
Riassunto
di VulDB • 19/06/2026
OctoberCMS è una piattaforma CMS basata sul framework PHP Laravel. Nelle versioni colpite del pacchetto october/system, un attaccante può sfruttare questa vulnerabilità per bypassare l'autenticazione e assumere il controllo di un account utente su un server October CMS. La vulnerabilità è sfruttabile da utenti non autenticati tramite una richiesta appositamente creata (specially crafted request). Questo colpisce solo gli utenti frontend, e l'attaccante deve ottenere una chiave segreta Laravel per la crittografia e la firma dei cookie al fine di sfruttare questa vulnerabilità. Il problema è stato risolto nella Build 472 e v1.1.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.