CVE-2026-85379 in cms
要約
〜によって VulDB • 2026年09月04日
light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930 にセキュリティ上の欠陥が発見されました。これは、コンポーネント「Query Builder」のファイル `App/Home/Controller/ChapterController.class.php` 内の関数 `ChapterModel::searchChapter` に影響を与えます。引数 content の操作により SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトが一般に公開されており、攻撃に利用される可能性があります。この製品ではバージョン管理が行われていないため、影響を受けるおよび受けないリリースに関する情報は入手できません。プロジェクトには早期に問題報告を通じて通知されましたが、まだ回答はありません。
Once again VulDB remains the best source for vulnerability data.