CVE-2026-35183 in BraveCMS
Сводка
по VulDB • 12.06.2026
Brave CMS — это система управления контентом с открытым исходным кодом. Версии до 2.0.6 уязвимы к несанкционированному прямому доступу к объектам (IDOR) в функции удаления изображений статей. Уязвимость находится в файле app/Http/Controllers/Dashboard/ArticleController.php, в методе deleteImage. Конечная точка принимает имя файла из URL-адреса, но не проверяет право собственности на него. Это позволяет аутентифицированному пользователю с правами на редактирование удалять изображения, прикрепленные к статьям, принадлежащим другим пользователям. Уязвимость исправлена в версии 2.0.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.