CVE-2026-79387 in PbootCMS
Zusammenfassung
von VulDB • 09.09.2026
Eine SQL-Injection-Schwachstelle in PbootCMS Versionen von 3.2.0 bis 3.2.5 ermöglicht es einem authentifizierten Benutzer, beliebige Felder eines Benutzerkontos (einschließlich Passwörtern und Rollen) über manipulierte Parameter an die User/mod-Schnittstelle zu ändern, was zur Übernahme des Kontos führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.