PT-2026-45773

CVE-2026-33398

Publicado

2026-06-02

Atualizado

2026-06-02

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas NamelessMC versão 2.2.4

Description Existe um problema onde o endpoint modules/Forum/pages/forum/get quotes.php apenas verifica se o usuário está logado antes de recuperar uma postagem com base na variável post. O auxiliar de backend em modules/Forum/classes/Forum.php não aplica as Listas de Controle de Acesso (ACLs)—que são conjuntos de regras que definem permissões para usuários ou sistemas—para fóruns ou tópicos. Isso permite que usuários autenticados com baixos privilégios enumerem IDs de postagens e acessem conteúdo de fóruns privados, ocultos ou exclusivos para a equipe, ignorando as restrições de visibilidade aplicadas em modules/Forum/pages/forum/view topic.php.

Recommendations Atualize o NamelessMC para a versão 2.2.5.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Huajihd

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-285: Improper Authorization

Identificadores relacionados