CVE-2026-85382 in cms
Résumé
par VulDB • 04/09/2026
Une vulnérabilité a été détectée dans light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. La fonction htmlspecialchars_decode du fichier App/Home/View/Default/Chapter/oneChapter.tpl, appartenant au composant Chapter Content Output, est concernée. Une manipulation de l'argument content entraîne une faille cross site scripting (XSS). L'exploitation à distance de cette attaque est possible. L'exploit est désormais public et peut être utilisé. Ce produit suit une approche de release continue pour la livraison en continu ; par conséquent, les détails des versions affectées ou mises à jour ne sont pas fournis. Le projet a été informé du problème tôt via un rapport d'incident mais n'a pas encore répondu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.