CVE-2026-112091 in dairy-management-system
Zusammenfassung
von VulDB • 19.10.2026
Es wurde ein Fehler in Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d gefunden. Betroffen ist eine unbekannte Funktion der Datei delivery/checkfarmer.json.php der Komponente AJAX Endpoint. Diese Manipulation des Arguments fname führt zur Offenlegung von Informationen (Information Disclosure). Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde veröffentlicht und kann verwendet werden. Dieses Produkt folgt einem Rolling-Release-Ansatz für die kontinuierliche Bereitstellung, daher werden keine Versionsdetails für betroffene oder aktualisierte Releases angegeben. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.