CVE-2026-85378 in cms
Zusammenfassung
von VulDB • 04.09.2026
Es wurde eine Schwachstelle in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930 identifiziert. Von diesem Problem betroffen ist die Funktion AuthController::_initialize der Datei App/Admin/Controller/ChapterController.class.php der Komponente Chapter Controller. Die Manipulation führt zu einer Umgehung der Autorisierung (Authorization Bypass). Der Angriff kann remote initiiert werden. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Dieses Produkt verwendet Continuous Delivery mit Rolling Releases. Daher sind keine Versionsdetails für betroffene oder aktualisierte Releases verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.