CouchCMS содержит уязвимость повышения привилегий, которая позволяет аутентифицированным пользователям уровня администратора создавать учетные записи SuperAdmin путем изменения параметра f_k_levels_list в запросах на создание пользователей. Злоумышленники могут изменить значение параметра с 4 на 10 в теле HTTP-запроса, чтобы обойти проверку авторизации и получить полный контроль над приложением, обходя ограничения на создание учетной записи SuperAdmin и назначение привилегий.
Показать оригинальное описание (EN)
CouchCMS contains a privilege escalation vulnerability that allows authenticated Admin-level users to create SuperAdmin accounts by tampering with the f_k_levels_list parameter in user creation requests. Attackers can modify the parameter value from 4 to 10 in the HTTP request body to bypass authorization validation and gain full application control, circumventing restrictions on SuperAdmin account creation and privilege assignment.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Couchcms Couchcms
cpe:2.3:a:couchcms:couchcms:*:*:*:*:*:*:*:*
|
— |
<= 2.4
|