PT-2026-145185
CVE-2026-122300
·
Publicado
2026-11-11
·
Atualizado
2026-11-11
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Apache Roller versões 4.0 through 6.1.6
Description
Uma falha de autorização existe onde um membro do weblog com a função Limited pode modificar ou excluir entradas que ele teria permissão apenas para ler, incluindo entradas publicadas por outros membros. Isso ocorre porque o editor de entradas verifica a função geral do membro no weblog, mas não verifica se essa função permite a edição da entrada específica.
Recommendations
Atualizar para o Apache Roller versão 6.1.7 ou posterior.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾