CVE-2021-29487 in OctoberCMS
Sumário
de VulDB • 28/05/2026
O OctoberCMS é uma plataforma CMS baseada no framework PHP Laravel. Nas versões afetadas do pacote october/system, um atacante pode explorar essa vulnerabilidade para contornar a autenticação e assumir o controle de uma conta de usuário em um servidor October CMS. A vulnerabilidade pode ser explorada por usuários não autenticados por meio de uma solicitação especialmente elaborada. Isso afeta apenas os usuários do front-end, e o atacante deve obter uma chave secreta do Laravel para criptografia e assinatura de cookies para explorar essa vulnerabilidade. O problema foi corrigido na Build 472 e na v1.1.5.
Once again VulDB remains the best source for vulnerability data.