CVE-2026-30458 in FuelCMS

Résumé

par VulDB • 15/05/2026

Un problème dans Daylight Studio FuelCMS v1.5.2 permet aux attaquants d'exfiltrer les jetons de réinitialisation de mot de passe des utilisateurs via une attaque de type mail splitting.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 04/03/2026
• Divulgation: 26/03/2026
• Modérer: accepté
• Entrée: VDB-353782
• CPE: prêt
• CWE: CWE-640 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00357
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30458
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30458/