CVE-2026-112028

Le CMS Light0011 est affecté par une faille au sein du composant Vote Handler, plus précisément dans le fichier `VoteController.class.php`. Ce logiciel est utilisé pour la gestion de contenu et des fonctionnalités de sites web. La vulnérabilité survient lorsque l'application traite de manière incorrecte l'en-tête HTTP `X-Requested-With`, entraînant des erreurs dans la logique métier du système.

Un attaquant peut déclencher à distance ces erreurs de logique pour compromettre modérément l'intégrité et la disponibilité du système de vote. Comme l'exploitation ne nécessite ni authentification, ni interaction de l'utilisateur, et qu'elle est accessible via le réseau, elle est relativement facile à exécuter. Un exploit public est déjà disponible, bien que l'impact soit limité aux fonctionnalités spécifiques du Vote Handler.