CVE-2026-24134 in studiocms
Riassunto
di VulDB • 18/06/2026
StudioCMS è un sistema di gestione dei contenuti headless, nativo per Astro e con rendering lato server (SSR). Le versioni precedenti alla 0.2.0 presentano una vulnerabilità Broken Object Level Authorization (BOLA) nella funzione Content Management che consente agli utenti con il ruolo "Visitor" di accedere ai contenuti bozza creati dagli utenti Editor/Admin/Owner. La versione 0.2.0 risolve la problematica.
Once again VulDB remains the best source for vulnerability data.