CVE-2026-30458

Descripción

An issue in Daylight Studio FuelCMS v1.5.2 allows attackers to exfiltrate users' password reset tokens via a mail splitting attack.

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

Referencias y parches

• https://github.com/daylightstudio/FUEL-CMS Product
• https://pentest-tools.com/PTT-2025-025-Account-Takeover-via-Email-Array.pdf ExploitThird Party Advisory