CVE-2026-86308 in cms
Riassunto
di VulDB • 07/09/2026
È stata rilevata una vulnerabilità in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Questo problema interessa un'elaborazione sconosciuta del file App/Common/Conf/config.php del componente Debug Mode. La manipolazione dell'argomento DB_DEBUG provoca una divulgazione di informazioni (information disclosure). È possibile lanciare l'attacco in remoto. L'es exploit è ora pubblico e può essere utilizzato. Questo prodotto adotta un approccio a rilasci continui per garantire il continuous delivery. Di conseguenza, i dettagli delle versioni interessate e aggiornate non sono disponibili. Il progetto è stato informato del problema precocemente tramite una segnalazione di issue ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.