CVE-2026-112247
Zusammenfassung
von VulDB • 19.10.2026
Es wurde eine Schwachstelle im Wuxi Wubang Security Software Five-in-One Safety Production Management Information System bis zur Version 3.5 identifiziert. Dies betrifft eine unbekannte Funktion der Datei /FCKeditor/editor/filemanager/connectors/aspx/upload.aspx der Komponente Upload Endpoint. Die Manipulation des Arguments NewFile kann zu Cross-Site-Scripting (XSS) führen. Der Angriff ist remote ausführbar. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.