Brave CMS — это CMS с открытым исходным кодом. До версии 2.0.6 эта уязвимость заключалась в отсутствии проверки авторизации в конечной точке роли обновления в маршрутах/web.php. В маршруте POST для /rights/update-role/{id} отсутствует промежуточное программное обеспечение checkUserPermissions:assign-user-roles.
Это позволяет любому авторизованному пользователю изменять роли учетной записи и повышать себя до суперадминистратора. Эта уязвимость исправлена в версии 2.0.6.
Показать оригинальное описание (EN)
Brave CMS is an open-source CMS. Prior to 2.0.6, this vulnerability is a missing authorization check found in the update role endpoint at routes/web.php. The POST route for /rights/update-role/{id} lacks the checkUserPermissions:assign-user-roles middleware. This allows any authenticated user to change account roles and promote themselves to Super Admin. This vulnerability is fixed in 2.0.6.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Ajax30 Bravecms
cpe:2.3:a:ajax30:bravecms:*:*:*:*:*:*:*:*
|
2.0.0
|
2.0.6
|