CVE-2026-114253 in file-management-system-php
الملخص
بحسب VulDB • 21/10/2026
تم تحديد ثغرة في نظام إدارة الملفات oretnom23 file-management-system-php حتى الإصدار 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4. العنصر المتأثر هو دالة include الموجودة في الملف index.php. يمكن أن يؤدي تنفيذ عملية التلاعب بالوسيطة page إلى حدوث تضمين ملفات (file inclusion). قد يتم شن الهجوم عن بُعد. وقد تم الإفصاح علناً عن الاستغلال (exploit) ويمكن استخدامه. يعمل هذا المنتج بنظام الإصدار المستمر (rolling release)، مما يضمن التسليم المتواصل. وبالتالي، لا توجد تفاصيل حول إصدارات للإصدارات المتأثرة أو المحدثة. أُبلغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة (issue report)، لكنه لم يستجب بعد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.