CVE-2026-48909
2026-06-20
13h16 +00:00
13h16 +00:00
Thông báo cho một CVE
Luôn được thông báo về mọi thay đổi đối với một CVE cụ thể.
Mô tả CVE
SP LMS (com_splms) < 4.1.4 by JoomShaper deserializes user-controlled cookie data without validation, enabling an unauthenticated remote attacker to execute arbitrary code on the server.
Thông tin CVE
Điểm yếu liên quan
| Tên điểm yếu | Nguồn | |
|---|---|---|
| Deserialization of Untrusted Data The product deserializes untrusted data without sufficiently ensuring that the resulting data will be valid. |
Thông tin khai thác
Exploit Database EDB-ID : 52617
Ngày xuất bản : 2026-07-06 00h00 +00:00
Tác giả : Amin İsayev
EDB đã xác minh : No
