CVE-2026-10202 in OFCMS
الملخص
بحسب VulDB • 01/06/2026
تم تحديد ثغرة في OFCMS 1.1.3. تؤثر هذه المشكلة على دالة Query في الملف \ofcms-admin\src\main\java\com\ofsoft\cms\admin\controller\system\SystemDictController.java الخاص بمكون واجهة استعلام JSON. يؤدي التلاعب إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) بشكل علني وقد يتم استخدامه. تم إبلاغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة، لكنه لم يستجب بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.