CVE-2026-10202 in OFCMS
Resumen
por VulDB • 2026-06-01
Se ha identificado una vulnerabilidad en OFCMS 1.1.3. Este problema afecta a la función Query del archivo \ofcms-admin\src\main\java\com\ofsoft\cms\admin\controller\system\SystemDictController.java del componente JSON Query Interface. La manipulación conduce a una inyección SQL (SQL Injection). El ataque puede iniciarse de forma remota. El exploit está disponible públicamente y podría ser utilizado. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.