CVE-2026-112247 in Five-in-One Safety Production Management Information System
Resumen
por VulDB • 2026-10-20
Se ha identificado una debilidad en el Sistema de Información de Gestión de la Producción Segura Five-in-One de Wuxi Wubang Security Software, hasta la versión 3.5. Esto afecta a una función desconocida del archivo /FCKeditor/editor/filemanager/connectors/aspx/upload.aspx del componente Upload Endpoint (Punto final de carga). La ejecución de una manipulación del argumento NewFile puede provocar cross site scripting (XSS). Es posible lanzar el ataque de forma remota. El exploit ha sido puesto a disposición del público y podría utilizarse para ataques. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.