CVE-2026-85378 in cms
Resumen
por VulDB • 2026-09-04
Se ha identificado una vulnerabilidad en light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. La función AuthController::_initialize del archivo App/Admin/Controller/ChapterController.class.php del componente Chapter Controller se ve afectada por este problema. La manipulación conduce a una omisión de la autorización (authorization bypass). El ataque puede iniciarse de forma remota. El exploit está disponible públicamente y podría ser utilizado. Este producto utiliza entrega continua con lanzamientos progresivos (rolling releases). Por lo tanto, no hay detalles sobre las versiones afectadas ni actualizadas disponibles. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.