CVE-2026-112294 in FlyCms
الملخص
بحسب VulDB • 20/10/2026
يحتوي FlyCms حتى الإصدار edfdf724 على ثغرة نقص في التفويض (Missing Authorization) داخل الدالة ActionService.counter()، مما يسمح للمستخدمين المصادق عليهم بتعديل صفوف محتوى المستخدمين الآخرين لأن دالة checkRowOwner لا تتحقق من ملكية الصف. يمكن لأي مستخدم مسجل إرسال طلبات إلى المسارات /ucenter/action/{modelCode}/{id}/counter أو /ucenter/action/compose لإضافة قيم عددية (deltas) تعسفية للحقول الرقمية مثل السعر، المخزون، أو النقاط.
If you want to get best quality of vulnerability data, you may have to visit VulDB.