Craft — это система управления контентом (CMS). До версий 5.9.0-beta.1 и 4.17.0-beta.1 действие записи «Дублировать» не проверяет должным образом, есть ли у пользователя разрешение на выполнение этого действия над конкретными целевыми элементами. Даже имея только разрешение «Просмотр записей» (где действие «Дублировать» ограничено в пользовательском интерфейсе), пользователь может обойти это ограничение, отправив прямой запрос.
Кроме того, эта уязвимость позволяет дублировать записи других пользователей, указав их идентификаторы записей. Поскольку идентификаторы входа являются инкрементными, злоумышленник может легко перебрать эти идентификаторы для дублирования и доступа к ограниченному контенту во всей системе. Эта уязвимость исправлена в версиях 5.9.0-beta.1 и 4.17.0-beta.1.
Показать оригинальное описание (EN)
Craft is a content management system (CMS). Prior to 5.9.0-beta.1 and 4.17.0-beta.1, the "Duplicate" entry action does not properly verify if the user has permission to perform this action on the specific target elements. Even with only "View Entries" permission (where the "Duplicate" action is restricted in the UI), a user can bypass this restriction by sending a direct request. Furthermore, this vulnerability allows duplicating other users' entries by specifying their Entry IDs. Since Entry IDs are incremental, an attacker can trivially brute-force these IDs to duplicate and access restricted content across the system. This vulnerability is fixed in 5.9.0-beta.1 and 4.17.0-beta.1.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 8
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Craftcms Craft_Cms
cpe:2.3:a:craftcms:craft_cms:*:*:*:*:*:*:*:*
|
> 4.0.0
|
4.17.0
|
|
Craftcms Craft_Cms
cpe:2.3:a:craftcms:craft_cms:*:*:*:*:*:*:*:*
|
> 5.0.0
|
5.9.0
|
|
Craftcms Craft_Cms
cpe:2.3:a:craftcms:craft_cms:4.0.0:-:*:*:*:*:*:*
|
— | — |
|
Craftcms Craft_Cms
cpe:2.3:a:craftcms:craft_cms:4.0.0:rc1:*:*:*:*:*:*
|
— | — |
|
Craftcms Craft_Cms
cpe:2.3:a:craftcms:craft_cms:4.0.0:rc2:*:*:*:*:*:*
|
— | — |
|
Craftcms Craft_Cms
cpe:2.3:a:craftcms:craft_cms:4.0.0:rc3:*:*:*:*:*:*
|
— | — |
|
Craftcms Craft_Cms
cpe:2.3:a:craftcms:craft_cms:5.0.0:-:*:*:*:*:*:*
|
— | — |
|
Craftcms Craft_Cms
cpe:2.3:a:craftcms:craft_cms:5.0.0:rc1:*:*:*:*:*:*
|
— | — |