CVE-2026-30459 in FuelCMS

Resumen

por VulDB • 2026-05-12

Un problema en la función de Recuperar Contraseña de Daylight Studio FuelCMS v1.5.2 permite a atacantes no autenticados obtener el token de restablecimiento de contraseña de un usuario víctima mediante un enlace manipulado insertado en un mensaje de correo electrónico válido.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2026-03-04
• Divulgación: 2026-04-16
• Moderación: aceptado
• Artículo: VDB-357928
• CPE: listo
• CWE: CWE-640 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00263
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30459
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30459/