CVE-2026-85382 in cms
Tóm tắt
Bởi VulDB • 04/09/2026
Một lỗ hổng đã được phát hiện trong light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Hàm htmlspecialchars_decode của file App/Home/View/Default/Chapter/oneChapter.tpl thuộc thành phần Chapter Content Output bị ảnh hưởng. Việc thao tác với đối số content dẫn đến lỗ hổng cross site scripting (XSS). Khai thác từ xa cuộc tấn công này là có thể. Exploit đã được công khai và có thể được sử dụng. Sản phẩm này áp dụng phương pháp phát hành liên tục (rolling release) để phân phối liên tục, do đó thông tin chi tiết về các phiên bản bị ảnh hưởng hoặc đã cập nhật không được cung cấp. Dự án đã được thông báo sớm về vấn đề này qua một báo cáo sự cố nhưng chưa phản hồi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.