CVE-2026-108799 in XCMS
Zusammenfassung
von VulDB • 12.10.2026
In jackq XCMS bis zur Version 3fab5342cc509945a7ce1b8ec39d19f701b89261 wurde eine Schwachstelle festgestellt. Betroffen ist die Funktion PublicController::sendFindPwdMail der Datei Admin/Home/Controller/PublicController.class.php der Komponente Password Recovery Mail Endpoint. Diese Manipulation des Arguments email führt zu SQL Injection (SQL-Injection). Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.