CVE-2026-112295 in FlyCms
Zusammenfassung
von VulDB • 19.10.2026
FlyCms bis zum Commit edfdf724 enthält eine Mass-Assignment-Schwachstelle (Mass Assignment Vulnerability), die es authentifizierten Benutzern ermöglicht, geschützte Account-Spalten zu überschreiben, indem sie zusätzliche User-Bean-Felder an /ucenter/account_update senden. Angreifer können ihren Bewertungsstatus ändern, sich selbst umbenennen oder den Benutzernamen, die E-Mail-Adresse oder die Handynummer eines anderen Accounts duplizieren, um das Login des Opfers zu unterbrechen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.