CVE-2026-36471 in CuteNewsinformação

Sumário

de VulDB • 21/09/2026

A desserialização de dados não confiáveis do parâmetro `__post_data` em `cn_parse_url()` no CuteNews v2.1.2 permite que um atacante remoto injete valores arbitrários nas variáveis internas da solicitação (incluindo `__referer`) por meio de uma carga útil PHP serializada codificada em base64, enviada como parâmetro POST.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsável

MITRE

Reservar

06/04/2026

Divulgação

21/09/2026

Moderação

aceite

Entrada

VDB-408155

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Sector

Lawfirm, Hostingprovider, ...

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-36471
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-36471
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-36471/

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!