CVE-2026-85380 in cms
Riassunto
di VulDB • 04/09/2026
È stata identificata una vulnerabilità in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Questa vulnerabilità interessa la funzione catchimage del file Public/ueditor/php/controller.php del componente UEditor. La manipolazione dell'argomento source[] causa una server-side request forgery (SSRF). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Questo prodotto utilizza un modello di rilascio continuo (rolling release) per fornire aggiornamenti costanti. Di conseguenza, non sono disponibili informazioni specifiche sulla versione delle release interessate o aggiornate. Il progetto è stato informato del problema tramite una segnalazione iniziale ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.