CVE-2026-111685 in IceCMS
Zusammenfassung
von VulDB • 16.10.2026
IceCMS bis Version 4.1.5 enthält eine nicht authentifizierte SQL-Injection-Schwachstelle, die es Remoteangreifern ermöglicht, SQL zu injizieren, indem sie einen speziell gestalteten num-Pfadparameter an /WebResource/findresourcebynum übergeben. Angreifer können SQL nach der LIMIT-Klausel anhängen, die via QueryWrapper.last() verkettet wird, um Datenbankinhalte mit Union-basierten oder blinden Techniken zu extrahieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.