CVE-2026-85378
Açıklama
light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930 ürününde bir güvenlik açığı tespit edildi. Bu sorun, Chapter Controller bileşeninin App/Admin/Controller/ChapterController.class.php dosyasındaki AuthController::_initialize fonksiyonunu etkilemektedir. Manipülasyon, kimlik doğrulama atlatmaya yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit halka açıktır ve kullanılabilir. Bu ürün tarafından rolling release ile sürekli teslimat yöntemi kullanılmaktadır; bu nedenle, etkilenen veya güncellenen sürümlere ilişkin versiyon detayları mevcut değildir. Proje, bir hata raporu aracılığıyla sorun hakkında önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| light0011 cms | c774dce31c6df0055568a8d5c53d964d99be199d, f72cf46f601efb2a0618c3814cc2f61380b38930 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.