CVE-2023-31698
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
Bludit v3.14.1 jest podatny na przechowywany XSS poprzez plik SVG w logo strony. Model bezpieczeństwa produktu zakłada, że użytkownicy są zaufani przez administratora w zakresie wstawiania dowolnych treści, a użytkownicy nie mogą tworzyć własnych kont przez samodzielną rejestrację.
Ocena ryzyka
Może to pozwolić na wykonanie złośliwego skryptu w przeglądarce użytkowników odwiedzających stronę, ale ryzyko jest ograniczone przez model zaufania produktu.
Rekomendacja
Zaktualizuj Bludit do nowszej wersji lub ogranicz możliwość przesyłania plików SVG przez zaufanych użytkowników.
Inne podatności w Bludit
Zobacz wszystkie- CVE-2026-72576Średnie
Podatność na trwały XSS w Bludit 4.0.0-beta pozwala użytkownikowi z rolą Author na wstrzyknięcie dowolnego JavaScriptu poprzez przesłanie spreparowanego pliku SVG jako logo strony.
- CVE-2026-46657Wysokie
Bludit przed wersją 3.22.0 ma podatność w zarządzaniu użytkownikami, która pozwala dezaktywowanym kontom na utrzymanie dostępu poprzez trwałe tokeny uwierzytelniające. Gdy administrator wyłącza konto, aplikacja nie unieważnia pól tokenAuth i tokenRemember w bazie danych JSON, co pozwala użytkownikowi z istniejącym ciasteczkiem "Remember Me" na ominięcie dezaktywacji i utrzymanie uwierzytelnionego stanu.
- CVE-2026-46656Wysokie
Bludit przed wersją 3.22.0 ma wadę Broken Access Control, gdzie sesje pozostają ważne nawet po fizycznym usunięciu konta użytkownika z bazy danych. Pozwala to cofniętym użytkownikom na nieautoryzowany dostęp do systemu.
- CVE-2026-27742Średnie
Bludit 3.16.2 zawiera podatność na trwały XSS w funkcji treści postów. Aplikacja przeprowadza sanityzację danych wejściowych po stronie klienta, ale nie robi tego po stronie serwera. Uwierzytelniony użytkownik może wstrzyknąć dowolny JavaScript do treści posta, który jest przechowywany i wyświetlany innym użytkownikom bez odpowiedniego kodowania wyjścia.
- CVE-2026-27741Średnie
Bludit 3.16.1 zawiera podatność CSRF w endpointach /admin/uninstall-plugin/ i /admin/install-theme/. Brak tokenów CSRF lub walidacji pochodzenia żądań umożliwia atakującemu nakłonienie uwierzytelnionego administratora do wykonania nieautoryzowanych działań.
- CVE-2023-53907Średnie
Bludit w wersjach przed 3.13.0 zawiera podatność uwierzytelnionego pobierania plików w wtyczce Backup, pozwalającą zalogowanym użytkownikom na dostęp do dowolnych plików. Atakujący może manipulować parametrami ścieżki pliku, aby odczytać wrażliwe pliki systemowe poprzez traversal katalogów.
- CVE-2020-19228Wysokie
W Bludit v3.13.0 wykryto niebezpieczną implementację wtyczki kopii zapasowej, która umożliwia atakującym przesyłanie dowolnych plików na serwer.
Oryginalny opis (angielski, źródło NVD)
Bludit v3.14.1 is vulnerable to Stored Cross Site Scripting (XSS) via SVG file on site logo. NOTE: the product's security model is that users are trusted by the administrator to insert arbitrary content (users cannot create their own accounts through self-registration).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS