Bludit - это система управления контентом. Версии до 3.22.0 имеют уязвимость в логике управления пользователями, которая позволяет деактиви…

Bludit - это система управления контентом. Версии до 3.22.0 имеют уязвимость в логике управления пользователями, которая позволяет деактивированным учетным записями поддерживать доступ через постоянные токены аутентификации. Когда администратор отключает учетную запись пользователя, приложение не может аннулировать или очистить соответствующие полей токенаAuth и токеновRemember в базе данных JSON. Следовательно, любой пользователь с уже существующим файлом cookie «Remember Me» может обойти отключение учетной записи и поддерживать действительное аутентифицированное состояние. Версия 3.22.0 латает проблему.