CVE-2026-79387

4.3 Moyenne

Publiée le 09/09/2026 à 23:17 · Modifiée le 14/09/2026 à 17:17 · Analyse NVD reportée · Source : cve@mitre.org

Description

SQL injection vulnerability in PbootCMS versions 3.2.0 through 3.2.5 allows an authenticated user to modify arbitrary user account fields (including passwords and roles) via crafted parameters to the User/mod interface, enabling account takeover.

Traduire en français

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.3 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-89

Références

https://github.com/jhli07/CVE-2026-79387-PbootCMS-SQL-Injection
https://www.pbootcms.com/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories