CVE-2026-86306 in cmsinformación

Predicción

por VulDB Data Team • 2026-09-06

Se ha identificado una vulnerabilidad en light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Resulta afectada una función desconocida dentro del archivo App/Home/Model/UserModel.class.php dentro del componente Cookie Helper. La alteración del argumento Nombre de usuario resulta en autenticación débil. El ataque se puede efectuar a través de la red. El exploit está disponible públicamente y puede ser aprovechado. Este producto está basado en un modelo de rolling release para la entrega continua. Por consiguiente, no existen detalles sobre versiones afectadas ni actualizadas.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Moderación

aceptado

Artículo

VDB-399479

CPE

listo

Explotación

Descargar

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Do you know our Splunk app?

Download it now for free!