CVE-2026-111665 in Piranha CMS
Riassunto
di VulDB • 16/10/2026
Piranha CMS fino alla versione 12.2 presenta una vulnerabilità di mancata autorizzazione nell'API controller Piranha.Manager LanguageApiController che consente a qualsiasi utente manager autenticato di elencare, creare, modificare ed eliminare le lingue del sito senza i permessi granulari Language, LanguageAdd, LanguageEdit o LanguageDelete. Gli attaccanti possono chiamare direttamente le azioni Get, Save e Delete dell'endpoint manager/api/language per rimuovere le lingue e riassegnare i siti alla lingua predefinita, influenzando l'istanza dei contenuti localizzati su tutta la piattaforma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.