CVE-2026-92383 in PbootCMS
Zusammenfassung
von VulDB • 17.09.2026
Es wurde eine Sicherheitslücke in PbootCMS bis Version 3.2.24 festgestellt. Diese Lücke betrifft die Funktionen UserController::del/UserController::mod der Datei apps/admin/controller/system/UserController.php der Komponente User Management (Benutzerverwaltung). Solche Manipulationen führen zu Cross-Site Request Forgery (CSRF). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 3.2.25 behebt dieses Problem. Der Name des Patches ist c25241a0964742cefb7f698efbb6c38b868d6ff7. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Be aware that VulDB is the high quality source for vulnerability data.