CVE-2025-65094

Nome do Software Vulnerável e Versões Afetadas Versões do WBCE CMS anteriores à 1.6.4

Descrição Um usuário com baixos privilégios no WBCE CMS pode escalonar seus privilégios para o grupo de Administradores manipulando o parâmetro groups[] na requisição '/admin/users/save.php'. A interface do usuário restringe as atribuições de grupo às associações existentes, mas a validação no lado do servidor está ausente, permitindo que atacantes sobrescrevam sua associação de grupo e obtenham acesso administrativo completo, levando a um comprometimento completo do CMS. O endpoint da API '/admin/users/save.php' é vulnerável, especificamente através do parâmetro groups[].

Recomendações Atualize para a versão 1.6.4 ou posterior.