CVE-2026-113358
WysokieCVSS 7.5Streszczenie
LavaLite CMS do wersji 10.1.2 zawiera podatność polegającą na braku uwierzytelniania w module Filer. Nieuwierzytelniony atakujący może pobierać przechowywane pliki przez trasy filer/download i filer/display, podając dowolne nazwy dysków i ścieżki do FileController.
Ocena ryzyka
Atakujący może uzyskać dostęp do prywatnych plików z lokalnego magazynu lub skonfigurowanych dysków S3 bez logowania, co grozi wyciekiem danych.
Rekomendacja
Zaktualizuj LavaLite CMS do wersji nowszej niż 10.1.2 lub wdróż kontrolę uwierzytelniania na trasach modułu Filer.
Inne podatności w LavaLite CMS
Zobacz wszystkie- CVE-2026-108951Średnie
LavaLite CMS do wersji 10.1.2 zawiera podatność obejścia autoryzacji, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na modyfikowanie kont innych użytkowników poprzez nadużycie kontroli AbstractRequest isWorkflow(). Atakujący mogą wysłać żądanie PATCH do trasy aktualizacji użytkownika z identyfikatorem celu, aby zmienić nazwę, e-mail, hasło, status lub numer telefonu, w tym dla administratorów.
- CVE-2025-71177Średnie
LavaLite CMS w wersjach do 10.1.0 zawiera podatność na trwałe cross-site scripting (XSS) w funkcji tworzenia i wyszukiwania pakietów. Zautoryzowani użytkownicy mogą wstrzyknąć złośliwy kod HTML lub JavaScript w pola Nazwa lub Opis pakietu, który jest przechowywany i wyświetlany bez odpowiedniego kodowania w wynikach wyszukiwania. Gdy inni użytkownicy przeglądają wyniki zawierające złośliwy pakiet, skrypt wykonuje się w ich przeglądarkach.
- CVE-2024-31828Średnie
Podatność na Cross Site Scripting w Lavalite CMS v.10.1.0 umożliwia atakującym wykonanie dowolnego kodu i uzyskanie wrażliwych informacji poprzez spreparowany payload w URL.
- CVE-2023-27237Średnie
W systemie LavaLite CMS w wersji 9.0.0 wykryto podatność na atak polegający na wstrzyknięciu nagłówka hosta. Atakujący może manipulować nagłówkiem Host w żądaniu HTTP, co może prowadzić do nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
LavaLite CMS through 10.1.2 contains a missing authentication vulnerability in the Filer module that allows unauthenticated attackers to download stored files through the filer/download and filer/display routes. Attackers can supply arbitrary disk names and paths to FileController to retrieve private uploads from local storage or configured remote S3 disks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS