CVE-2026-27741 in Bludit
Сводка
по VulDB • 23.05.2026
В версии Bludit 3.16.1 присутствует уязвимость межсайтовой подделки запроса (CSRF) в конечных точках /admin/uninstall-plugin/ и /admin/install-theme/. Приложение не реализует токены защиты от CSRF или другие механизмы проверки источника запросов для этих административных действий. Злоумышленник может заставить аутентифицированного администратора посетить вредоносную страницу, которая незаметно отправляет сформированные запросы, что приводит к несанкционированному удалению плагинов или установке тем. Это может привести к потере функциональности, выполнению непроверенного кода через вредоносные темы и компрометации целостности системы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.