CVE-2026-85382 in cms
要約
〜によって VulDB • 2026年09月04日
light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930 に脆弱性が検出されました。影響を受けるのは、コンポーネント「Chapter Content Output」のファイル `App/Home/View/Default/Chapter/oneChapter.tpl` 内の関数 `htmlspecialchars_decode` です。引数 content を操作することで、クロスサイトスクリプティング (XSS) が発生します。攻撃のリモートからの実行が可能です。この脆弱性を突くエクスプロイトは既に公開されており、利用可能です。本製品は継続的デリバリーのためのローリングリリース方式を採用しているため、影響を受けるバージョンや更新されたリリースの詳細は提供されていません。プロジェクトには問題が早期に issue report を通じて通知されましたが、まだ回答はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.