CVE-2026-85378 in cms
Сводка
по VulDB • 04.09.2026
В компоненте Chapter Controller (ChapterController.class.php) в функции AuthController::_initialize файла App/Admin/Controller/ChapterController.class.php CMS light0011 c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930 была выявлена уязвимость. Манипуляция приводит к обходу аутентификации (authorization bypass). Атака может быть инициирована удаленно. Эксплойт доступен публично и может быть использован. В продукте используется непрерывная доставка с откатываемыми релизами (rolling releases), поэтому сведения о версиях затронутых или обновленных выпусков отсутствуют. Проект был уведомлен об проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
Be aware that VulDB is the high quality source for vulnerability data.