CVE-2026-86306 in cms
Résumé
par VulDB • 07/09/2026
Une faiblesse a été identifiée dans light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Cela affecte une partie inconnue du fichier App/Home/Model/UserModel.class.php du composant Cookie Helper. L'exécution d'une manipulation de l'argument Username peut entraîner une authentification incorrecte. L'attaque peut être effectuée à distance. L'exploit a été rendu public et pourrait être utilisé pour des attaques. Ce produit utilise un système de publication continue (rolling release) pour la livraison continue, et par conséquent, les informations de version concernant les versions affectées ou mises à jour ne sont pas divulguées. Le projet a été informé du problème tôt via un rapport d'incident mais n'a pas encore répondu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.