CVE-2023-53907
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Bludit w wersjach przed 3.13.0 zawiera podatność uwierzytelnionego pobierania plików w wtyczce Backup, pozwalającą zalogowanym użytkownikom na dostęp do dowolnych plików. Atakujący może manipulować parametrami ścieżki pliku, aby odczytać wrażliwe pliki systemowe poprzez traversal katalogów.
Ocena ryzyka
Zalogowany atakujący może odczytać wrażliwe pliki systemowe, takie jak konfiguracje czy dane uwierzytelniające, co może prowadzić do dalszej eskalacji. Ryzyko dotyczy instalacji Bludit z włączoną wtyczką Backup.
Rekomendacja
Zaktualizuj Bludit do wersji 3.13.0 lub nowszej. Ogranicz dostęp do wtyczki Backup wyłącznie do zaufanych administratorów.
Inne podatności w Bludit
Zobacz wszystkie- CVE-2026-72576Średnie
Podatność na trwały XSS w Bludit 4.0.0-beta pozwala użytkownikowi z rolą Author na wstrzyknięcie dowolnego JavaScriptu poprzez przesłanie spreparowanego pliku SVG jako logo strony.
- CVE-2026-46657Wysokie
Bludit przed wersją 3.22.0 ma podatność w zarządzaniu użytkownikami, która pozwala dezaktywowanym kontom na utrzymanie dostępu poprzez trwałe tokeny uwierzytelniające. Gdy administrator wyłącza konto, aplikacja nie unieważnia pól tokenAuth i tokenRemember w bazie danych JSON, co pozwala użytkownikowi z istniejącym ciasteczkiem "Remember Me" na ominięcie dezaktywacji i utrzymanie uwierzytelnionego stanu.
- CVE-2026-46656Wysokie
Bludit przed wersją 3.22.0 ma wadę Broken Access Control, gdzie sesje pozostają ważne nawet po fizycznym usunięciu konta użytkownika z bazy danych. Pozwala to cofniętym użytkownikom na nieautoryzowany dostęp do systemu.
- CVE-2026-27742Średnie
Bludit 3.16.2 zawiera podatność na trwały XSS w funkcji treści postów. Aplikacja przeprowadza sanityzację danych wejściowych po stronie klienta, ale nie robi tego po stronie serwera. Uwierzytelniony użytkownik może wstrzyknąć dowolny JavaScript do treści posta, który jest przechowywany i wyświetlany innym użytkownikom bez odpowiedniego kodowania wyjścia.
- CVE-2026-27741Średnie
Bludit 3.16.1 zawiera podatność CSRF w endpointach /admin/uninstall-plugin/ i /admin/install-theme/. Brak tokenów CSRF lub walidacji pochodzenia żądań umożliwia atakującemu nakłonienie uwierzytelnionego administratora do wykonania nieautoryzowanych działań.
- CVE-2020-19228Wysokie
W Bludit v3.13.0 wykryto niebezpieczną implementację wtyczki kopii zapasowej, która umożliwia atakującym przesyłanie dowolnych plików na serwer.
Oryginalny opis (angielski, źródło NVD)
Bludit versions before 3.13.0 contain an authenticated file download vulnerability in the Backup Plugin that allows logged-in users to access arbitrary files. Attackers can exploit the plugin's download functionality by manipulating file path parameters to read sensitive system files through directory traversal.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS