Към съдържанието
Търсене

CVE-2026-111658: SiteServer SSCMS, заобикаляне на вход и права

5.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SiteServer SSCMS through 7.4.0 contains an authorization bypass vulnerability in ChannelsController that allows site-scoped administrators to access other sites' channels by supplying foreign channel IDs. Attackers with Channels permission on one site can read and overwrite another site's channel names, file paths, templates, link URLs, and custom fields, breaking multi-site isolation.

Засегнати продукти

  • SiteServer SSCMS: до 7.4.0

Вид слабост

История

  • 16 октомври 2026 Публикувано

Други уязвимости в SiteServer SSCMS

Първоизточници

CVE-2026-111658: SiteServer SSCMS, заобикаляне на вход и права | freedomonline.bg