CVE-2026-36471

Nome do Software Vulnerável e Versões Afetadas CuteNews versão 2.1.2

Description A desserialização de dados não confiáveis ocorre na função cn parse url(). Um invasor remoto pode injetar valores arbitrários em variáveis de requisição internas, como referer, enviando um payload PHP serializado e codificado em base64 através do parâmetro post data via requisição POST. Desserialização é o processo de converter uma string formatada de volta em um objeto ou estrutura de dados.

Recommendations Como medida paliativa temporária, restrinja o uso do parâmetro post data na função cn parse url(). No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.