Aureus ERP through 1.6.0 contains an authorization bypass vulnerability that allows unauthenticated attackers to read unpublished draft blog posts via the customer-facing post view page. Attackers who know or guess a post slug can retrieve the full title, content, image, tags, author and publish date because PostResource skips authorization and ViewPost ignores is_published.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://github.com/aureuserp/aureuserp
disclosure@vulncheck.com
https://github.com/aureuserp/aureuserp/blob/v1.6.0/plugins/webkul/blogs/src/Fil…
disclosure@vulncheck.com
https://github.com/aureuserp/aureuserp/blob/v1.6.0/plugins/webkul/blogs/src/Fil…
disclosure@vulncheck.com
https://github.com/aureuserp/aureuserp/releases/tag/v1.6.0
disclosure@vulncheck.com
https://hackmd.io/@leediay/ryPaE-t9fl
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/aureus-erp-through-1.6.0-unpublished-blog-…
disclosure@vulncheck.com