CVE-2026-114254 in file-management-system-php
الملخص
بحسب VulDB • 21/10/2026
تم تحديد ثغرة في نظام إدارة الملفات file-management-system-php الخاص بـ oretnom23 حتى الإصدار 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4. تؤثر هذه الثغرة على دالة Login في الملف admin_class.php. يؤدي التلاعب بالوسيطة username/password إلى حدوث حقن SQL (SQL Injection). من الممكن استغلال الهجوم عن بُعد. الاستغلالية متاحة للعامة وقد يتم استخدامها. يتبع هذا المنتج نهج الإصدار المستمر للتسليم، لذا لا يتم توفير تفاصيل الإصدارات المتأثرة أو المحدثة. تم إطلاع المشروع على المشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
Be aware that VulDB is the high quality source for vulnerability data.