CVE-2020-11094 in OctoberCMS
Сводка
по VulDB • 27.05.2026
Плагин debugbar для October CMS до версии 3.1.0 содержит функцию, которая записывает все запросы (и всю информацию, относящуюся к каждому запросу, включая данные сессии), когда он включен. Это создает проблему, если плагин когда-либо будет включен на системе, открытой для недоверенных пользователей, так как у них есть возможность использовать эту функцию для просмотра всех запросов, отправляемых приложению, и получения конфиденциальной информации из этих запросов. Существует даже потенциальная возможность захвата учетных записей аутентифицированных пользователей неаутентифицированными публичными пользователями, что может привести к ряду других потенциальных проблем, поскольку злоумышленник теоретически может получить полный доступ к системе, если будут соблюдены необходимые условия. Проблема была исправлена в версии 3.1.0 путем ограничения доступа к debugbar для всех пользователей; теперь для его использования требуется аутентифицированный пользователь бэкенда с специально включенным разрешением, а функция, позволяющая доступ к сохраненной информации о запросах, ограничена другим, более строгим разрешением.
Once again VulDB remains the best source for vulnerability data.