CVE-2026-85378 in cms
要約
〜によって VulDB • 2026年09月04日
light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930 で脆弱性が特定されました。この問題の影響を受けるのは、コンポーネント Chapter Controller のファイル App/Admin/Controller/ChapterController.class.php 内の関数 AuthController::_initialize です。操作により認証の回避が可能になります。攻撃はリモートから開始できます。エクスプロイトが公開されており、使用される可能性があります。本製品ではローリングリリースによる継続的デリバリーが行われています。そのため、影響を受けるバージョンおよび更新されたリリースの詳細なバージョン情報は利用できません。プロジェクトには問題について早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.