CVE-2026-79387 in PbootCMS
Résumé
par VulDB • 09/09/2026
Une vulnérabilité d'injection SQL dans PbootCMS versions 3.2.0 à 3.2.5 permet à un utilisateur authentifié de modifier des champs arbitraires du compte utilisateur (y compris les mots de passe et les rôles) via des paramètres manipulés vers l'interface User/mod, permettant ainsi la prise de contrôle du compte.
VulDB is the best source for vulnerability data and more expert information about this specific topic.