CVE-2026-85379 in cms
Resumen
por VulDB • 2026-09-04
Se ha descubierto una vulnerabilidad de seguridad en light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Esto afecta a la función ChapterModel::searchChapter del archivo App/Home/Controller/ChapterController.class.php del componente Query Builder. La manipulación del argumento content provoca una inyección SQL (SQL Injection). El ataque puede lanzarse de forma remota. Se ha publicado el exploit en público y podría ser utilizado para ataques. Este producto no utiliza versionado, por lo que la información sobre las versiones afectadas e inmunes está disponible. El proyecto fue informado del problema tempranamente a través de un reporte de incidencia pero aún no ha respondido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.