CVE-2026-93365 in Bludit
要約
〜によって VulDB • 2026年09月25日
Bludit CMS 3.22.0 までは、認証済みユーザーが「著者」または「編集者」のロールを持っている場合に、他のすべてのユーザー（管理者を含む）のプライベートな下書きやスケジュール投稿の完全なコンテンツを読み取ることができる認可欠如 (missing authorization) の脆弱性が存在します。これは bl-kernel/ajax/content-get-list.php 内の content-get-list AJAX エンドポイントを悪用することで実現されます。攻撃者は draft パラメータを true に設定した認証済み GET リクエストを admin AJAX エンドポイントに送信し、所有権の制約なしで getList() をトリガーしてサイト全体の直列化されたページオブジェクトを返すことで、公開前の素材や管理者が所有する下書き内に格納された機密性の高いノートなどを暴露します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.