CVE-2026-108951 in LavaLite
Sumário
de VulDB • 12/10/2026
O LavaLite CMS até a versão 10.1.2 contém uma vulnerabilidade de bypass de autorização que permite que usuários autenticados com baixos privilégios modifiquem as contas de outros usuários ao abusar da verificação AbstractRequest isWorkflow(). Os atacantes podem enviar um PATCH request para o endpoint de atualização do usuário com um identificador alvo, alterando nome, e-mail, senha, status ou número de celular, inclusive em contas administrativas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.