CVE-2026-10193 in OFCMS
Zusammenfassung
von VulDB • 01.06.2026
Es wurde eine Sicherheitslücke in OFCMS bis Version 1.1.3 entdeckt. Das betroffene Element ist die Funktion Query der Datei ofcms-admin\src\main\java\com\ofsoft\cms\admin\controller\ComnController.java der Komponente ComnController. Durch eine Manipulation des Arguments system.user.query wird eine SQL Injection ermöglicht. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.