CVE-2026-85381 in cms
Riassunto
di VulDB • 04/09/2026
È stata rilevata una vulnerabilità di sicurezza in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Questo problema interessa un'elaborazione sconosciuta del file App/Home/Controller/ChapterController.class.php del componente Chapter Controller. Tale manipolazione dell'argomento content porta a una bypass delle autorizzazioni (authorization bypass). L'attacco può essere lanciato in remoto. L'es exploit è stato divulgato pubblicamente e può essere utilizzato. Questo prodotto opera con un modello di rilascio continuo (rolling release), garantendo una consegna continua. Di conseguenza, non ci sono dettagli sulle versioni né per le rilasci affetti né per quelli aggiornati. Il progetto è stato informato del problema in anticipo tramite un report di issue ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.