O CMS corajoso é um CMS de código aberto. Antes de 2.0.6, existe uma vulnerabilidade de referência direta de objetos inseguros (IDOR) na funcionalidade de exclusão de imagens de artigo. Ele está localizado no app/Http/Controllers/Dashboard/ArticleController.php dentro do método deleteImage. O objetivo aceita um nome de arquivo a partir do URL, mas não verifica a propriedade. Isto permite que um usuário autenticado com permissões de edição exclua imagens anexadas a artigos pertencentes a outros usuários. Esta vulnerabilidade está fixada em 2.0.6. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 35183 foi publicado em 2026 - 04 - 06 T 20: 16: 26.727 Z e última modificação em 2026 - 07 - 24 T 21: 10: 00.143 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 5.4, gravidade MEDIUM, vetor CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L, pontuação de exploração 2.8, pontuação de impacto 2.5; CVSS. Classificações de fraqueza associadas: CWE- 639.
Produtos ou plataformas nomeados nos dados de aplicabilidade incluem: ajax 30 - Com um corajosocms. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.