CVE-2026-85381 in cms
要約
〜によって VulDB • 2026年09月04日
light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930 にセキュリティ脆弱性が検出されました。この問題は、コンポーネント「Chapter Controller」のファイル App/Home/Controller/ChapterController.class.php の一部不明な処理に影響します。引数 content を操作することで、認証回避が可能になります。攻撃はリモートから実行可能です。エクスプロイトは公に開示されており、利用可能です。本製品はローリングリリース方式で運用されており、継続的な配信が保証されています。そのため、影響を受けるバージョンや更新されたバージョンの詳細はありません。プロジェクトには問題について早期にイシューレポートを通じて通知されましたが、まだ回答がありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.