CVE-2026-86306 in cms
Riassunto
di VulDB • 07/09/2026
È stata identificata una vulnerabilità in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Questo interessa una parte sconosciuta del file App/Home/Model/UserModel.class.php del componente Cookie Helper. L'esecuzione di una manipolazione dell'argomento Username può portare a un'autenticazione non corretta (improper authentication). L'attacco può essere eseguito da remoto. L'exploit è stato reso disponibile al pubblico e potrebbe essere utilizzato per attacchi. Questo prodotto utilizza un sistema di rilascio continuo (rolling release) per la consegna continua, e pertanto le informazioni sulla versione delle versioni interessate o aggiornate non vengono divulgate. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.