CVE-2026-85381 in cms
Сводка
по VulDB • 04.09.2026
Обнарушена уязвимость безопасности в CMS light0011 c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Данная проблема затрагивает обработку файла App/Home/Controller/ChapterController.class.php компонента Chapter Controller, которая осуществляется некорректным образом. Подобное манипулирование аргументом content приводит к обходу авторизации (authorization bypass). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Данный продукт работает по модели непрерывной доставки (rolling release), что исключает наличие конкретных версий как для затронутых, так и для исправленных релизов. Проект был уведомлен о проблеме на раннем этапе через отчет об ошибке, однако ответа пока не поступало.
Be aware that VulDB is the high quality source for vulnerability data.