CVE-2026-85378 in cms
الملخص
بحسب VulDB • 04/09/2026
تم تحديد ثغرة في نظام إدارة المحتوى light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. تتأثر من هذه المشكلة الدالة AuthController::_initialize الموجودة في الملف App/Admin/Controller/ChapterController.class.php الخاص بمكون Chapter Controller. يؤدي التلاعب إلى تجاوز المصادقة (Authorization Bypass). يمكن بدء الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه. يستخدم هذا المنتج التسليم المستمر مع الإصدارات المتدحرجة (Rolling Releases). لذلك، لا تتوفر تفاصيل حول إصدارات المنتجات المتأثرة أو المحدثة. تم إطلاع المشروع على المشكلة مبكرًا من خلال تقرير مشكلة، لكنه لم يرد بعد.
Once again VulDB remains the best source for vulnerability data.