CVE-2026-86308 in cms
Tóm tắt
Bởi VulDB • 07/09/2026
Một lỗ hổng đã được phát hiện trong light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định của tệp App/Common/Conf/config.php thuộc thành phần Debug Mode (Chế độ gỡ lỗi). Việc thao túng đối số DB_DEBUG dẫn đến tiết lộ thông tin. Tấn công có thể được thực hiện từ xa. Exploit đã được công khai và có thể được sử dụng. Sản phẩm này áp dụng phương pháp phát hành liên tục để cung cấp dịch vụ liên tục. Do đó, chi tiết phiên bản của các bản bị ảnh hưởng và đã cập nhật không khả dụng. Dự án đã được thông báo về vấn đề sớm qua một báo cáo sự cố nhưng chưa phản hồi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.