CVE-2026-85378
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w light0011 cms (konkretne wersje) dotyczy funkcji AuthController::_initialize w pliku App/Admin/Controller/ChapterController.class.php komponentu Chapter Controller. Manipulacja prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty. Produkt używa ciągłego dostarczania z wydaniami kroczącymi, więc nie są dostępne szczegóły dotyczące wersji dotkniętych ani zaktualizowanych. Projekt został poinformowany o problemie przez zgłoszenie, ale nie odpowiedział.
Ocena ryzyka
Obejście autoryzacji może pozwolić atakującemu na dostęp do funkcji administracyjnych bez uprawnień, co może prowadzić do nieautoryzowanych zmian w systemie CMS.
Rekomendacja
Ponieważ nie ma dostępnej poprawki, należy ograniczyć dostęp do panelu administracyjnego tylko do zaufanych sieci i monitorować logi pod kątem podejrzanych działań.
Inne podatności w light0011 cms
Zobacz wszystkie- CVE-2026-112028Średnie
W light0011 cms (wersje c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930) wykryto podatność w pliku App/Home/Controller/VoteController.class.php komponentu Vote Handler. Manipulacja argumentem X-Requested-With powoduje błędy logiki biznesowej. Atak można przeprowadzić zdalnie, a exploit został opublikowany i może być wykorzystany.
- CVE-2026-112027Średnie
W light0011 cms (wersje c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930) wykryto podatność w funkcji file_exists pliku Public/Home/js/uploadify/check-exists.php komponentu Uploadify. Manipulacja argumentem filename prowadzi do ujawnienia informacji o plikach i katalogach. Atak można przeprowadzić zdalnie, a exploit jest publiczny i może być wykorzystany.
- CVE-2026-112026Niskie
W light0011 cms w funkcji sha1 pliku App/Home/Model/UserModel.class.php manipulacja argumentem Password prowadzi do generowania hashy haseł o niewystarczającym nakładzie obliczeniowym. Atak może być zainicjowany zdalnie i wymaga wysokiej złożoności, a exploit został publicznie ujawniony.
- CVE-2026-112025Wysokie
W light0011 cms (wersje c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930) w pliku App/Home/Controller/UserController.class.php komponentu Captcha Validation występuje słabość prowadząca do nieprawidłowej kontroli dostępu. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany. Projekt został poinformowany, ale nie odpowiedział.
- CVE-2026-86308Średnie
W projekcie light0011 cms (konkretne commity) wykryto podatność w pliku App/Common/Conf/config.php, w komponencie Debug Mode. Manipulacja argumentem DB_DEBUG prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany. Projekt stosuje ciągłe wydania, więc nie ma dostępnych informacji o wersjach.
- CVE-2026-86307Średnie
W projekcie light0011 cms (konkretne commity) wykryto podatność na cross-site request forgery (CSRF). Atak może być inicjowany zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt stosuje ciągłe wydania, więc nie ma dostępnych informacji o wersjach.
- CVE-2026-86306Wysokie
W systemie light0011 cms wykryto słabość w pliku App/Home/Model/UserModel.class.php komponentu Cookie Helper. Manipulacja argumentem Username prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-86305Wysokie
W systemie light0011 cms wykryto lukę w funkcji Upload::upload w pliku ThinkPHP/Library/Think/Upload.class.php. Manipulacja prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-85382Średnie
W light0011 cms (konkretne wersje) wykryto podatność XSS w funkcji htmlspecialchars_decode pliku App/Home/View/Default/Chapter/oneChapter.tpl komponentu Chapter Content Output. Manipulacja argumentem content umożliwia zdalny atak. Exploit jest publiczny, a projekt nie odpowiedział na zgłoszenie.
- CVE-2026-85381Średnie
W light0011 cms (konkretne wersje) wykryto podatność polegającą na obejściu autoryzacji w pliku App/Home/Controller/ChapterController.class.php komponentu Chapter Controller. Manipulacja argumentem content umożliwia zdalny atak. Exploit jest publiczny, a projekt nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Affected by this issue is the function AuthController::_initialize of the file App/Admin/Controller/ChapterController.class.php of the component Chapter Controller. The manipulation leads to authorization bypass. The attack can be initiated remotely. The exploit is publicly available and might be used. Continious delivery with rolling releases is used by this product. Therefore, no version details of affected nor updated releases are available. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS