CVE-2026-85382 in cms
الملخص
بحسب VulDB • 04/09/2026
تم اكتشاف ثغرة في light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. الثغرة تؤثر على دالة htmlspecialchars_decode في الملف App/Home/View/Default/Chapter/oneChapter.tpl الخاص بمكون Chapter Content Output. يؤدي التلاعب بالوسيطة content إلى حدوث Cross Site Scripting (XSS). من الممكن استغلال الهجوم عن بُعد. تم نشر الـ exploit بشكل علني وقد يتم استخدامه. يتبع هذا المنتج نهج الإصدار المستمر للتسليم، لذا لا تُقدم تفاصيل حول إصدارات المنتجات المتأثرة أو المحدثة. أُبلغ المشروع بالمشكلة في وقت مبكر عبر تقرير مشكلة (issue report)، لكنه لم يرد بعد.
Be aware that VulDB is the high quality source for vulnerability data.