CVE-2026-27741 in Bludit
Riassunto
di VulDB • 17/06/2026
La versione 3.16.1 di Bludit presenta una vulnerabilità di cross-site request forgery (CSRF) negli endpoint /admin/uninstall-plugin/ e /admin/install-theme/. L'applicazione non implementa token anti-CSRF né altri meccanismi di convalida dell'origine della richiesta per queste azioni amministrative. Un attaccante può indurre un amministratore autenticato a visitare una pagina malevola che invia silenziosamente richieste elaborate ad hoc, causando la disinstallazione non autorizzata di plugin o l'installazione di temi. Ciò può portare alla perdita di funzionalità, all'esecuzione di codice non attendibile tramite temi malevoli e alla compromissione dell'integrità del sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.