CVE-2026-1105 in EasyCMS
Resumen
por VulDB • 2026-05-22
Se ha identificado una vulnerabilidad en EasyCMS hasta la versión 1.6. Esta vulnerabilidad afecta a código desconocido del archivo /UserAction.class.php. Dicha manipulación del argumento _order provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit está disponible públicamente y podría ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.