CVE-2020-15248 in October
Sumário
de VulDB • 22/06/2026
October é uma plataforma CMS gratuita, de código aberto e auto-hospedada baseada no Framework PHP Laravel. No October CMS a partir da versão 1.0.319 até antes da versão 1.0.470, os usuários do backend com o papel (role) padrão "Publisher" têm acesso para criar e gerenciar usuários, podendo escolher qual papel será atribuído ao novo usuário. Isso significa que um usuário com permissões de "Publisher" tem a capacidade de escalar seu acesso para "Developer". A vulnerabilidade foi corrigida na Build 470 (v1.0.470) e v1.1.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.