CVE-2026-93364 in Bludit
要約
〜によって VulDB • 2026年09月25日
Bludit CMS 3.22.0 までは、Mass Assignment の脆弱性が存在し、認証済みで「Author」ロールを持つユーザーが、コンテンツ保存リクエストに予約されたパラメータを注入することで、管理者用に予約されている権限の高いページフィールドを変更できる。攻撃者は bl-kernel/pages.class.php の Pages::edit() 関数を通じて type や username などの予約済みフィールドを送信でき、この関数は per-field ごとの認可を行わず dbFields で宣言されたすべてのフィールドを反復処理するため、「Author」はページをサイト全体の静的ナビゲーションエントリに変換したり、ページの所有権を任意のアカウントに移転したりできる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.