CouchCMS Privilege Escalation via f_k_levels_list Parameter

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• couchcms couchcmsдо 2.4 включительно

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (VulnCheck). Не зависят от анализа CPE в NVD и обычно опережают его.

• CouchCMS CouchCMS

  • до 2.4.0 включительнозатронута · semver

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2025-67004** Disputed ** An Information Disclosure vulnerability in CouchCMS 2.4 allow an Admin user to read arbitrary files via traversing directorie
  28Наблюдать
• CVE-2023-41609An open redirect vulnerability in the sanitize_url() parameter of CouchCMS v2.3 allows attackers to redirect a victim user to an arbitrary w
  24Наблюдать
• CVE-2021-47958CouchCMS 2.2.1 Server-Side Request Forgery via SVG upload
  21Наблюдать
• CVE-2021-47955CouchCMS 2.2.1 Cross-Site Scripting via SVG File Upload
  20Наблюдать
• CVE-2025-15005CouchCMS reCAPTCHA config.example.php hard-coded key
  11Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Эндпоинт получает запись по идентификатору из запроса, но не проверяет, принадлежит ли она запрашивающему пользователю.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const invoice = await Invoice.findById(req.params.id);2res.json(invoice);

1const invoice = await Invoice.findOne({2  id: req.params.id,3  ownerId: req.user.id,4});5if (!invoice) return res.sendStatus(404);6res.json(invoice);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.