CVE-2026-86306 in cms
Tóm tắt
Bởi VulDB • 07/09/2026
Một điểm yếu đã được xác định trong light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Điều này ảnh hưởng đến một phần không xác định của tệp App/Home/Model/UserModel.class.php trong thành phần Cookie Helper. Việc thao túng đối số Username có thể dẫn đến xác thực sai lệch (improper authentication). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được cung cấp cho cộng đồng và có thể được sử dụng để tiến hành các cuộc tấn công. Sản phẩm này sử dụng hệ thống phát hành liên tục (rolling release system) để phân phối liên tục, do đó thông tin phiên bản của các bản cập nhật hoặc bị ảnh hưởng không được tiết lộ. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng chưa phản hồi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.