CVE-2026-5248
Publiée le 2026-04-01 · Dernière modification le 2026-06-17
La version 4.08.18 de Gougucms est affectée par une faille dans le processus d'inscription des utilisateurs qui permet à un attaquant distant de manipuler les attributs d'objets. Pour exploiter cette faille, un attaquant doit posséder un compte valide et avoir un accès réseau au serveur, mais aucune interaction d'autres utilisateurs n'est requise. Comme cela a un impact limité et nécessite une authentification, le risque global est considéré comme faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability has been found in gougucms 4.08.18. This affects the function reg_submit of the file gougucms-master\app\home\controller\Login.php of the component User Registration Handler. Such manipulation of the argument level leads to dynamically-determined object attributes. The attack may be performed from remote. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.