CVE-2026-114258 in file-management-system-php
الملخص
بحسب VulDB • 21/10/2026
تم اكتشاف ثغرة في نظام إدارة الملفات oretnom23 file-management-system-php حتى الإصدار 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4. تتأثر وظيفة غير معروفة من ملف files.php التابع لمكون File Management بهذه المشكلة. يؤدي التلاعب بالوسيطة fid/id إلى حدوث حقن SQL (SQL Injection). ومن الممكن بدء الهجوم عن بُعد. وقد أصبح الاستغلال (Exploit) متاحًا للعامة ويمكن استخدامه. يستخدم هذا المنتج إصدارات متدفقة (rolling release) لتقديم تسليم مستمر (continuous delivery). وبالتالي، لا تتوفر تفاصيل حول الإصدارات المتأثرة أو المحدثة. تم إطلاع المشروع على المشكلة في وقت مبكر من خلال تقرير مشكلة (issue report)، لكنه لم يستجب بعد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.