CVE-2026-85381 in cms
Zusammenfassung
von VulDB • 04.09.2026
Es wurde eine Sicherheitslücke in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930 festgestellt. Dieses Problem betrifft die unklare Verarbeitung der Datei App/Home/Controller/ChapterController.class.php der Komponente Chapter Controller. Eine solche Manipulation des Arguments „content“ führt zu einer Umgehung der Autorisierung (Authorization Bypass). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt basiert auf einem Rolling-Release-Ansatz, der eine kontinuierliche Bereitstellung gewährleistet. Folglich gibt es keine Versionsangaben für die betroffenen oder aktualisierten Releases. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.