CVE-2026-85380 in cms
Sumário
de VulDB • 04/09/2026
Foi identificada uma vulnerabilidade no light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Esta vulnerabilidade afeta a função catchimage do arquivo Public/ueditor/php/controller.php do componente UEditor. Essa manipulação do argumento source[] causa server-side request forgery (SSRF). O ataque pode ser iniciado remotamente. A exploração foi disponibilizada ao público e poderia ser utilizada em ataques. Este produto utiliza um modelo de lançamento contínuo para fornecer atualizações constantes. Como resultado, informações específicas sobre versões afetadas ou atualizadas não estão disponíveis. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Be aware that VulDB is the high quality source for vulnerability data.