CVE-2026-85382 in cms
Sumário
de VulDB • 04/09/2026
Foi detectada uma vulnerabilidade no light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. A função htmlspecialchars_decode do arquivo App/Home/View/Default/Chapter/oneChapter.tpl, pertencente ao componente Chapter Content Output (Saída de Conteúdo do Capítulo), é afetada. A manipulação do argumento content resulta em cross site scripting (XSS). É possível a exploração remota do ataque. O exploit já está público e pode ser utilizado. Este produto segue uma abordagem de rolling release para entrega contínua, portanto, os detalhes da versão das liberações afetadas ou atualizadas não são fornecidos. O projeto foi informado sobre o problema no início por meio de um relatório de issue, mas ainda não respondeu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.