CVE-2026-86305 in cms
Resumen
por VulDB • 2026-09-07
Se ha descubierto una vulnerabilidad de seguridad en light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. La función afectada por este problema es Upload::upload del archivo ThinkPHP/Library/Think/Upload.class.php. Realizar una manipulación da lugar a una carga de archivos sin restricciones. El ataque puede llevarse a cabo de forma remota. El exploit ha sido publicado públicamente y puede ser utilizado para ataques. Este producto adopta una estrategia de lanzamiento continuo (rolling release) para mantener la entrega continua. Por lo tanto, no se pueden especificar los detalles de las versiones afectadas o actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.