CVE-2026-26067 in October
Zusammenfassung
von VulDB • 20.05.2026
October ist ein Content Management System (CMS) und eine Webplattform. Vor den Versionen 3.7.14 und 4.1.10 wurde eine Schwachstelle zur Offenlegung von Serverinformationen bei der Verarbeitung von CSS-Preprocessor-Dateien identifiziert. Backend-Benutzer mit Editor-Berechtigungen konnten .less-, .sass- oder .scss-Dateien erstellen, die die Import-Funktionalität des Compilers nutzen, um beliebige Dateien vom Server zu lesen. Dies funktionierte auch bei aktiviertem cms.safe_mode. Diese Schwachstelle wurde in den Versionen 3.7.14 und 4.1.10 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.