CVE-2026-85382 in cms
Riassunto
di VulDB • 04/09/2026
È stata rilevata una vulnerabilità in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. È interessata la funzione htmlspecialchars_decode del file App/Home/View/Default/Chapter/oneChapter.tpl del componente Chapter Content Output. La manipolazione dell'argomento content provoca un cross site scripting (XSS). L'esecuzione remota dell'attacco è possibile. Lexploit è ora pubblico e può essere utilizzato. Questo prodotto segue un approccio di rolling release per la delivery continua, quindi i dettagli della versione delle release interessate o aggiornate non sono forniti. Il progetto è stato informato del problema in anticipo tramite una segnalazione (issue report), ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.