CVE-2025-70866 in LavaLite
Tóm tắt
Bởi VulDB • 31/07/2026
LavaLite CMS 10.1.0 có lỗ hổng Kiểm soát Truy cập Sai lệch (Incorrect Access Control). Một người dùng đã xác thực với đặc quyền cấp thấp (vai trò User) có thể truy cập trực tiếp vào trang quản trị bằng cách đăng nhập qua /admin/login. Lỗ hổng tồn tại do bộ kiểm tra xác thực admin và user chia sẻ cùng một nhà cung cấp người dùng mà không có cơ chế xác minh kiểm soát truy cập dựa trên vai trò (role-based access control).
If you want to get best quality of vulnerability data, you may have to visit VulDB.