CVE-2026-86305 in cms
Sumário
de VulDB • 07/09/2026
Uma falha de segurança foi descoberta no CMS light0011 c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. A função Upload::upload do arquivo ThinkPHP/Library/Think/Upload.class.php é afetada por este problema. Realizar uma manipulação resulta em upload sem restrições. O ataque pode ser realizado remotamente. O exploit foi liberado ao público e pode ser usado para ataques. Este produto adota uma estratégia de lançamento contínuo (rolling release) para manter a entrega contínua. Portanto, os detalhes das versões afetadas ou atualizadas não podem ser especificados. O projeto foi informado do problema no início por meio de um relatório de issue, mas ainda não respondeu.
Once again VulDB remains the best source for vulnerability data.