CVE-2025-65094

सारांश

WBCE CMS एक कंटेंट मैनेजमेंट सिस्टम है। संस्करण 1.6.4 से पहले, WBCE CMS में एक कम-विशेषाधिकार वाला उपयोगकर्ता /admin/users/save.php अनुरोध में groups[] पैरामीटर में हेरफेर करके अपने विशेषाधिकारों को Administrators समूह तक बढ़ा सकता है। UI उपयोगकर्ताओं को केवल उनके मौजूदा समूह को निर्दिष्ट करने तक सीमित करता है, लेकिन सर्वर-साइड सत्यापन अनुपस्थित है, जिससे हमलावर अपनी समूह सदस्यता को अधिलेखित कर सकते हैं और पूर्ण प्रशासनिक पहुंच प्राप्त कर सकते हैं। इसके परिणामस्वरूप CMS का पूर्ण समझौता होता है। यह समस्या संस्करण 1.6.4 में ठीक कर दी गई है।

• CVE-2025-65094PoC

  CVE-2025-65094 के लिए प्रूफ-ऑफ-कॉन्सेप्ट: WBCE CMS में IDOR के माध्यम से विशेषाधिकार वृद्धि। समूह ID में हेरफेर करके एडमिन पहुंच प्राप्त करने का प्रदर्शन, विस्तृत विश्लेषण और सुधार मार्गदर्शन के साथ।