PT-2024-40051 · Silverstripe · Silverstripe Cms

Publicado 2024-05-22 · Atualizado 2024-05-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Silverstripe CMS (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade na validação de permissões para a criação de objetos SiteTree, permitindo que usuários ou visitantes não autenticados criem novos objetos SiteTree no banco de dados caso tenham acesso ao CMS ou se outro mecanismo permitir a edição de modelos e se basear em verificações de permissão no nível do modelo. Essa vulnerabilidade se restringe à criação de páginas em rascunho ou ativas e não permite que os usuários editem, publiquem ou retirem do ar páginas existentes.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

GHSA-3MM9-2P44-RW39

Produtos afetados

Silverstripe Cms

Referências · 6

• https://github.com/FriendsOfPHP/security-advisories/blob/master/silverstripe/cms/SS-2015-008-1.yaml · Nota
• https://github.com/silverstripe/silverstripe-cms/commit/64955e57d1239975183f47d3ac8c3e801ddbf122 · Nota
• https://github.com/silverstripe/silverstripe-cms/commit/3df41e1176385215f15fffb04fcba033a5151fb4 · Nota
• https://github.com/silverstripe/silverstripe-cms · Nota
• https://osv.dev/vulnerability/GHSA-3mm9-2p44-rw39 · Aviso do Fabricante
• https://silverstripe.org/software/download/security-releases/ss-2015-008-sitetree-creation-permission-vulnerability · Nota