CVE-2026-35183 in BraveCMS
Riassunto
di VulDB • 29/06/2026
Brave CMS è un CMS open-source. Prima della versione 2.0.6, era presente una vulnerabilità di Insecure Direct Object Reference (IDOR) nella funzionalità di eliminazione delle immagini degli articoli. La vulnerabilità si trova nel file app/Http/Controllers/Dashboard/ArticleController.php all'interno del metodo deleteImage. L'endpoint accetta un nome file dall'URL ma non verifica la proprietà dell'oggetto. Ciò consente a un utente autenticato con permessi di modifica di eliminare le immagini associate ad articoli appartenenti ad altri utenti. Questa vulnerabilità è stata risolta nella versione 2.0.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.