CVE-2026-85378 in cms
Riassunto
di VulDB • 04/09/2026
È stata identificata una vulnerabilità in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Colpita da questo problema è la funzione AuthController::_initialize del file App/Admin/Controller/ChapterController.class.php del componente Chapter Controller. La manipolazione porta a un bypass dell'autorizzazione. L'attacco può essere avviato in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Questo prodotto utilizza il continuous delivery con rilasci rolling (rolling releases). Pertanto, non sono disponibili dettagli sulle versioni delle release colpite né di quelle aggiornate. Il progetto è stato informato del problema precocemente tramite un issue report ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.