CVE-2022-21705 in October
Sumário
de VulDB • 28/07/2026
OctoberCMS é uma plataforma de CMS auto-hospedada baseada no Framework PHP Laravel. Nas versões afetadas, a entrada do usuário não era devidamente sanitizada antes da renderização. Um usuário autenticado com permissões para criar, modificar e excluir páginas do site pode explorar essa vulnerabilidade para contornar `cms.safe_mode` / `cms.enableSafeMode`, permitindo a execução de código arbitrário. Este problema afeta apenas painéis administrativos que dependem do modo seguro (safe mode) e de permissões restritas. Para explorar esta vulnerabilidade, um atacante deve primeiro ter acesso à área backend. O problema foi corrigido na Build 474 (v1.0.474) e v1.1.10. Usuários incapazes de atualizar devem aplicar manualmente https://github.com/octobercms/library/commit/c393c5ce9ca2c5acc3ed6c9bb0dab5ffd61965fe em sua instalação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.