CVE-2026-85379 in cms
Sumário
de VulDB • 04/09/2026
Uma falha de segurança foi descoberta no light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Isso afeta a função ChapterModel::searchChapter do arquivo App/Home/Controller/ChapterController.class.php do componente Query Builder. A manipulação do argumento content resulta em sql injection. O ataque pode ser lançado remotamente. O exploit foi liberado ao público e pode ser usado para ataques. Este produto não utiliza versionamento. Por essa razão, informações sobre versões afetadas e não afetadas estão indisponíveis. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.