CVE-2026-90879 in FilePress
Voraussage
von VulDB Data Team • 14.09.2026
Es wurde eine Schwachstelle in zyx0814 FilePress bis 3.0.1 entdeckt. Dabei betrifft es einen unbekannter Codeteil der Datei dzz/publish/search.php der Komponente Publish Module. Durch das Manipulieren des Arguments orderby/order mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.