PbootCMS até 3.2.24 User Management UserController.php mod Falsificação de Pedido entre Sites

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
3.9	$0-$5k	2.61-

Sumárioinformação

Detectou-se uma vulnerabilidade classificada como problemático em PbootCMS até 3.2.24. Afectado é a função UserController::del/UserController::mod do ficheiro apps/admin/controller/system/UserController.php do componente User Management. A manipulação com uma entrada desconhecida leva a Falsificação de Pedido entre Sites. A vulnerabilidade é identificada como CVE-2026-92383. O ataque pode ser levado a cabo através da rede. Além disso, há uma exploração disponível. Recomenda-se a atualização do componente afetado.

Detalhesinformação

Detectou-se uma vulnerabilidade classificada como problemático em PbootCMS até 3.2.24. Afectado é a função UserController::del/UserController::mod do ficheiro apps/admin/controller/system/UserController.php do componente User Management. A manipulação com uma entrada desconhecida leva a Falsificação de Pedido entre Sites. Usar a CWE para declarar o problema leva à CWE-352. A fraqueza foi publicada como 70. O aconselhamento é partilhado para download em github.com.

A vulnerabilidade é identificada como CVE-2026-92383. O ataque pode ser levado a cabo através da rede. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

É declarado como prova de conceito. O exploit está compartilhado para download em github.com. .

Atualizar para a versão 3.2.25 pode resolver este problema. A atualização está disponível para download em github.com. A atualização se chama c25241a0964742cefb7f698efbb6c38b868d6ff7. A atualização está disponível para download em github.com. Recomenda-se a atualização do componente afetado.

Produtoinformação

Nome

• PbootCMS

Versão

• 3.2.0
• 3.2.1
• 3.2.2
• 3.2.3
• 3.2.4
• 3.2.5
• 3.2.6
• 3.2.7
• 3.2.8
• 3.2.9
• 3.2.10
• 3.2.11
• 3.2.12
• 3.2.13
• 3.2.14
• 3.2.15
• 3.2.16
• 3.2.17
• 3.2.18
• 3.2.19
• 3.2.20
• 3.2.21
• 3.2.22
• 3.2.23
• 3.2.24

Licença

• comercial

CPE 2.3informação

• 🔒
• 🔒
• 🔒

CPE 2.2informação

• 🔒
• 🔒
• 🔒

CVSSv4informação

VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 4.3
VulDB Meta Pontuação Temporária: 3.9

VulDB Pontuação Base: 4.3
VulDB Pontuação Temporária: 3.9
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Falsificação de Pedido entre Sites
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔒
ATT&CK: 🔒

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔒
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔒
Google Hack: 🔒
Tendência de preços: 🔍
Estimativa de preço atual: 🔒

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔒

Atualização: PbootCMS 3.2.25
Patch: c25241a0964742cefb7f698efbb6c38b868d6ff7

Linha do tempoinformação

16/09/2026 Aviso publicado
16/09/2026 +0 dias Entrada VulDB criada
16/09/2026 +0 dias Última atualização da VulDB

Fontesinformação

Aconselhamento: 70
Estado: Confirmado

CVE: CVE-2026-92383 (🔒)
GCVE (CVE): GCVE-0-2026-92383
GCVE (VulDB): GCVE-100-405519
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

Entradainformação

Criado: 16/09/2026 10h06
Atualizado: 16/09/2026 18h41
Ajustamentos: 16/09/2026 10h06 (61), 16/09/2026 18h41 (1)
Completo: 🔍
Submissor: rockmelodeis
Cache ID: 216::103

Submeterinformação

Aceite

• Submeter #938602: pbootcmspro PbootCMS <=V3.2.21 Deletion of Data Structure Sentinel (de rockmelodeis)

Be aware that VulDB is the high quality source for vulnerability data.

Discussão

Want to know what is going to be exploited?

We predict KEV entries!