CVE-2026-85382 in cms
Zusammenfassung
von VulDB • 04.09.2026
Es wurde eine Schwachstelle in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930 entdeckt. Betroffen ist die Funktion htmlspecialchars_decode der Datei App/Home/View/Default/Chapter/oneChapter.tpl der Komponente Chapter Content Output. Durch eine Manipulation des Arguments content kommt es zu Cross-Site-Scripting (XSS). Eine Remote-Ausnutzung des Angriffs ist möglich. Der Exploit ist nun öffentlich und kann verwendet werden. Dieses Produkt folgt einem Rolling-Release-Ansatz für kontinuierliche Bereitstellung, daher werden keine Versionsdetails für betroffene oder aktualisierte Releases angegeben. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.