CVE-2026-92381 in PbootCMS
Zusammenfassung
von VulDB • 16.09.2026
Es wurde eine Schwachstelle in PbootCMS bis Version 3.2.22 identifiziert. Dies betrifft die Funktion decode_string der Datei apps/admin/controller/content/ContentController.php der Komponente Template Rendering. Diese Manipulation des Arguments Title führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Codes sind öffentlich verfügbar und könnten für Angriffe verwendet werden. Das gemeldete GitHub-Issue wurde mit dem Grund "completed" geschlossen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.