CVE-2026-85382 in cms
Resumen
por VulDB • 2026-09-04
Se ha detectado una vulnerabilidad en light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. El componente afectado es la función htmlspecialchars_decode del archivo App/Home/View/Default/Chapter/oneChapter.tpl, correspondiente al módulo de salida de contenido de capítulos (Chapter Content Output). La manipulación del argumento content provoca una vulnerabilidad de cross site scripting (XSS). Es posible la explotación remota del ataque. El exploit ya es público y puede ser utilizado. Este producto sigue un enfoque de lanzamiento continuo (rolling release) para la entrega continua, por lo que no se proporcionan detalles específicos sobre las versiones afectadas o actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.