CVE-2026-116100 in gougucms

Voraussage

von VulDB Data Team • 25.10.2026

Eine Schwachstelle wurde in <a href="/de/product/gougucms">gougucms bis 4.08.18</a> gefunden. Es betrifft die Funktion <code>Hinzuf&uuml;gen</code> der Datei <em>app/admin/controller/Level.php</em> der Komponente <em>User Level Handler</em>. Durch Manipulieren des Arguments <em>Titel</em> mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-426168
• CPE: VulDB
• CWE: CWE-79 (bestätigt)
• Exploit: Download
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-116100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-116100
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-116100/