CVE-2026-27181

Nome do Software Vulnerável e Versões Afetadas Versões do MajorDoMo (versões afetadas não especificadas)

Descrição O software permite a desinstalação arbitrária de módulos sem autenticação através do módulo market. O método admin() dentro do módulo market recupera gr('mode') do parâmetro $ REQUEST e o atribui a $this->mode, permitindo o acesso a todos os caminhos de código condicionados ao modo sem autenticação via o endpoint da API ''/objects/?module=market''. O manipulador do modo de desinstalação chama a função uninstallPlugin(), que exclui registros de módulos do banco de dados, executa o método uninstall() do módulo usando eval(), exclui recursivamente o diretório do módulo e arquivos de template usando removeTree(), e remove scripts de ciclo associados. Um atacante pode enviar uma série de solicitações GET não autenticadas para apagar toda a instalação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.