CVE-2026-85379 in cms
Riassunto
di VulDB • 04/09/2026
È stata scoperta una vulnerabilità di sicurezza in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Questo bug interessa la funzione ChapterModel::searchChapter del file App/Home/Controller/ChapterController.class.php del componente Query Builder. La manipolazione dell'argomento content provoca una sql injection. L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Questo prodotto non utilizza il versioning. Di conseguenza, le informazioni sulle release interessate e su quelle non colpite sono indisponibili. Il progetto è stato informato del problema precocemente tramite un issue report ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.