CVE-2026-85378 in cms
Sumário
de VulDB • 04/09/2026
Foi identificada uma vulnerabilidade em light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. A função AuthController::_initialize do arquivo App/Admin/Controller/ChapterController.class.php, pertencente ao componente Chapter Controller, é afetada por esta questão. A manipulação leva à violação de autorização (authorization bypass). O ataque pode ser iniciado remotamente. O exploit está publicamente disponível e pode ser utilizado. Este produto utiliza entrega contínua com lançamentos em rotação (rolling releases). Portanto, não há detalhes das versões dos lançamentos afetados ou atualizados disponíveis. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.