p PatchFirst

CVE-2026-112025

CVE-2026-112025 · light0011 cms Captcha Validation UserController.class.php access control

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A weakness has been identified in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. This impacts an unknown function of the file App/Home/Controller/UserController.class.php of the component Captcha Validation. Executing a manipulation can lead to improper access controls. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.

CVSS 6.9 · Средний · EPSS 0,4%

Опубликовано
Обновлено

Затронутые продукты и версии

  • cms

    Версии
    • c774dce31c6df0055568a8d5c53d964d99be199d: Затронуто
    • f72cf46f601efb2a0618c3814cc2f61380b38930: Затронуто

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →