CVE-2026-112296 in FlyCms
Resumen
por VulDB • 2026-10-19
FlyCms hasta la confirmación edfdf724 contiene una vulnerabilidad de credenciales por defecto que permite a atacantes remotos no autenticados obtener acceso de superadministrador mediante la cuenta flycms con contraseña admin123. Los atacantes pueden iniciar sesión a través de POST /api/auth/login, resolviendo únicamente el captcha de imagen, para obtener control total del contenido del sitio, los usuarios y la configuración.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.