CVE-2026-85378 in cms
Résumé
par VulDB • 04/09/2026
Une vulnérabilité a été identifiée dans light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. La fonction AuthController::_initialize du fichier App/Admin/Controller/ChapterController.class.php, appartenant au composant Chapter Controller, est concernée par ce problème. Cette manipulation permet un contournement de l'autorisation (authorization bypass). L'attaque peut être initiée à distance. L'exploit est publiquement disponible et pourrait être utilisé. Ce produit utilise une livraison continue avec des déploiements progressifs (rolling releases). Par conséquent, aucune information sur les versions affectées ou mises à jour n'est disponible. Le projet a été informé du problème tôt via un rapport d'incident mais n'a pas encore répondu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.