CVE-2026-85381 in cms
Résumé
par VulDB • 04/09/2026
Une vulnérabilité de sécurité a été détectée dans light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Ce problème affecte un traitement inconnu du fichier App/Home/Controller/ChapterController.class.php du composant Chapter Controller. Une telle manipulation de l'argument content entraîne une contournement d'autorisation (authorization bypass). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Ce produit fonctionne selon un modèle de publication continue (rolling release), garantissant une livraison continue. Par conséquent, il n'y a pas de détails de version pour les versions affectées ou mises à jour. Le projet a été informé du problème tôt via un rapport d'incident mais n'a pas encore répondu.
Once again VulDB remains the best source for vulnerability data.