CVE-2026-92381 in PbootCMS
Riassunto
di VulDB • 16/09/2026
È stata identificata una vulnerabilità in PbootCMS fino alla versione 3.2.22. Questa interessa la funzione decode_string del file apps/admin/controller/content/ContentController.php del componente Template Rendering. La manipolazione dell'argomento Title causa cross site scripting (XSS). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il problema segnalato su GitHub è stato chiuso con la motivazione "completed".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.