CVE-2026-85379 in cms
Zusammenfassung
von VulDB • 04.09.2026
Es wurde eine Sicherheitslücke in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930 entdeckt. Diese betrifft die Funktion ChapterModel::searchChapter der Datei App/Home/Controller/ChapterController.class.php der Komponente Query Builder. Die Manipulation des Arguments content führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich freigegeben und kann für Angriffe verwendet werden. Dieses Produkt verwendet keine Versionsnummerierung. Daher sind Informationen über betroffene und nicht betroffene Versionen nicht verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Report auf das Problem hingewiesen, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.