CVE-2026-114254 in file-management-system-php
Resumen
por VulDB • 2026-10-21
Se ha identificado una vulnerabilidad en oretnom23 file-management-system-php hasta la versión 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4. Esto afecta a la función Login del archivo admin_class.php. La manipulación de los argumentos username/password provoca una inyección SQL (SQL Injection). Es posible la explotación remota del ataque. El exploit está disponible públicamente y podría ser utilizado. Este producto sigue un enfoque de lanzamiento continuo para la entrega continua, por lo que no se proporcionan detalles específicos sobre las versiones afectadas o actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.