CVE-2026-85381

Orta

Açıklama

light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930 ürününde bir güvenlik zafiyeti tespit edilmiştir. Bu sorun, Chapter Controller bileşeninin App/Home/Controller/ChapterController.class.php dosyasının bazı bilinmeyen işlemlerini etkilemektedir. content argümanının bu şekilde manipüle edilmesi kimlik doğrulama atlatmaya yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Bu ürün, sürekli teslimat sağlayan rolling release modelinde çalışmaktadır; bu nedenle, etkilenen veya güncellenen sürümler için versiyon detayları bulunmamaktadır. Proje ekibi, bir hata raporu aracılığıyla sorun hakkında erkenden bilgilendirilmiş ancak henüz yanıt vermemiştir.

ÖnemOrta
CVSS5.3
İstismar olasılığı47. yüzdelik%0,6
ÜrünLight0011 Cms
Yayın4 Eyl 2026
İlk görülme4 Eyl 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
light0011 cmsc774dce31c6df0055568a8d5c53d964d99be199d, f72cf46f601efb2a0618c3814cc2f61380b38930—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-85381 · Light0011 Cms · Dark Radar