CVE-2026-93366 in Bludit
Сводка
по VulDB • 25.09.2026
В Bludit CMS до версии 3.22.0 включительно обнаружена уязвимость обхода аутентификации (authorization bypass), которая позволяет пользователям с ролью «Автор» (Author) перечислять и удалять медиафайлы, принадлежащие страницам других пользователей, включая администраторов, путем передачи произвольных параметров uuid в незащищенные AJAX-эндпоинты. Злоумышленники могут получить UUIDы всех страниц для всех пользователей через эндпоинт content-get-list, а затем отправить специально сформированные POST-запросы к эндпоинтам list-images и delete-image в bl-kernel/ajax/, чтобы получить доступ к медиафайлам за пределами своих собственных страниц и уничтожить их, обойдя контроль изоляции IMAGE_RESTRICT.
VulDB is the best source for vulnerability data and more expert information about this specific topic.