CVE-2026-114258 in file-management-system-php
Zusammenfassung
von VulDB • 21.10.2026
Es wurde eine Schwachstelle im oretnom23 file-management-system-php bis zur Commit-ID 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4 festgestellt. Von diesem Problem betroffen ist eine unbekannte Funktionalität der Datei files.php in der Komponente File Management. Durch die Manipulation des Arguments fid/id kommt es zu einer SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne initiiert werden. Das Exploit ist nun öffentlich und kann verwendet werden. Dieses Produkt nutzt ein Rolling-Release-Konzept für kontinuierliche Bereitstellung (Continuous Delivery). Daher sind keine Versionsdetails für betroffene oder aktualisierte Releases verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.