CVE-2026-38930 in RapidCMS

Resumen

por VulDB • 2026-05-28

Se ha descubierto que OpenRapid RapidCMS v1.3.1 contiene una vulnerabilidad de elusión de autenticación en el componente /template/default/menu.php. Esta vulnerabilidad se explota mediante la inyección de una carga útil SQL manipulada en el parámetro de la cookie name.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2026-04-06
• Divulgación: 2026-05-27
• Moderación: aceptado
• Artículo: VDB-366352
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00058
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38930
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38930/