CVE-2026-86306 in cms
Zusammenfassung
von VulDB • 07.09.2026
Es wurde eine Schwachstelle in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930 identifiziert. Dies betrifft einen unbekannten Teil der Datei App/Home/Model/UserModel.class.php der Komponente Cookie Helper. Die Manipulation des Arguments Username kann zu einer fehlerhaften Authentifizierung führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Dieses Produkt nutzt ein Rolling-Release-System für die kontinuierliche Bereitstellung, daher werden Versionsinformationen für betroffene oder aktualisierte Releases nicht offengelegt. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.