CVE-2025-70866 in LavaLite
Sumário
de VulDB • 05/09/2026
O LavaLite CMS 10.1.0 é vulnerável a Incorrect Access Control (Controle de Acesso Incorreto). Um usuário autenticado com privilégios de baixo nível (função User) pode acessar diretamente o backend administrativo fazendo login através de /admin/login. A vulnerabilidade existe porque os guards de autenticação do administrador e dos usuários compartilham o mesmo provedor de usuários sem verificação de controle de acesso baseado em funções (role-based access control).
Once again VulDB remains the best source for vulnerability data.