CVE-2026-85380

light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930 üzerinde bir zayıflık tespit edilmiştir. Bu güvenlik açığı, UEditor bileşeninin Public/ueditor/php/controller.php dosyasındaki catchimage fonksiyonunu etkilemektedir. source[] parametresinin manipüle edilmesi, sunucu taraflı istek sahteciliğine (SSRF) neden olmaktadır. Saldırı uzaktan başlatılabilir. Exploit halka açık hale getirilmiş olup saldırılar için kullanılabilir. Bu ürün, sürekli güncellemeler sunmak için dönen sürüm (rolling release) modeli kullanmaktadır; bu nedenle, etkilenen veya güncellenen sürümler için spesifik versiyon bilgisi mevcut değildir. Proje, sorun hakkında bir hata raporu aracılığıyla önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.