PT-2026-30715 · Brave Cms · Brave Cms

Para213 · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-35183

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L

Name of the Vulnerable Software and Affected Versions Brave CMS versões anteriores a 2.0.6

Description Uma falha existe na funcionalidade de exclusão de imagens de artigos do Brave CMS, especificamente dentro do método deleteImage em app/Http/Controllers/Dashboard/ArticleController.php. O endpoint afetado não verifica a propriedade do arquivo de imagem recebido da URL, permitindo que um usuário autenticado com permissões de edição exclua imagens associadas a artigos pertencentes a outros usuários. Este é um problema de Referência Direta a Objetos Não Segura (IDOR).

Recommendations Atualize para a versão 2.0.6 ou posterior.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-35183

Produtos afetados

Brave Cms

Referências · 4

• https://github.com/Ajax30/BraveCMS-2.0/security/advisories/GHSA-cpf3-fxwg-cwr3 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-35183 · Nota de Segurança
• https://twitter.com/CVEnew/status/2041250719529939190 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2041252446496756135 · Publicação no Twitter