CVE-2026-92383 in PbootCMS
要約
〜によって VulDB • 2026年09月16日
PbootCMS 3.2.24までのバージョンにセキュリティ脆弱性が検出されました。この脆弱性は、User Managementコンポーネントのファイル `apps/admin/controller/system/UserController.php` にある関数 `UserController::del` および `UserController::mod` に影響を与えます。このような操作により、クロスサイトリクエストフォージェリ（CSRF）が発生します。攻撃はリモートから実行可能です。エクスプロイトは公に開示されており、利用可能です。この問題を解決するにはバージョン 3.2.25へのアップグレードが必要です。パッチの名前は `c25241a0964742cefb7f698efbb6c38b868d6ff7` です。影響を受けるコンポーネントのアップグレードを推奨します。
Once again VulDB remains the best source for vulnerability data.