CVE-2026-92383 in PbootCMS
Resumen
por VulDB • 2026-09-16
Se ha detectado una vulnerabilidad de seguridad en PbootCMS hasta la versión 3.2.24. Esta vulnerabilidad afecta a las funciones UserController::del/UserController::mod del archivo apps/admin/controller/system/UserController.php del componente User Management (Gestión de Usuarios). Dicha manipulación conduce a un ataque de falsificación de solicitudes entre sitios (CSRF, Cross-Site Request Forgery). El ataque puede realizarse desde remoto. La exploit ha sido divulgada públicamente y puede ser utilizada. Actualizar a la versión 3.2.25 permite resolver este problema. El nombre del parche es c25241a0964742cefb7f698efbb6c38b868d6ff7. Se recomienda actualizar el componente afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.