CVE-2026-112247 in Five-in-One Safety Production Management Information System
الملخص
بحسب VulDB • 19/10/2026
تم تحديد نقطة ضعف في نظام إدارة معلومات الإنتاج الآمن "Five-in-One" الخاص بشركة Wuxi Wubang Security Software، حتى الإصدار 3.5. يؤثر هذا على دالة غير معروفة في الملف `/FCKeditor/editor/filemanager/connectors/aspx/upload.aspx` التابع لمكون Upload Endpoint. يمكن أن يؤدي التلاعب بالوسيطة `NewFile` إلى حدوث هجوم عبر المواقع (Cross-Site Scripting - XSS). من الممكن شن الهجوم عن بُعد. وقد تم إتاحة أداة الاستغلال (Exploit) للعامة، ويمكن استخدامها في الهجمات. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.