CVE-2026-114255 in file-management-system-php
Resumen
por VulDB • 2026-10-21
Se ha descubierto una vulnerabilidad de seguridad en oretnom23 file-management-system-php hasta la versión 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4. Esto afecta a la función save_user del archivo admin_class.php del componente User Account Management. La manipulación de los argumentos name/username/password/type/id provoca una inyección SQL (SQL Injection). El ataque puede ejecutarse de forma remota. Se ha publicado públicamente el exploit, que podría ser utilizado para ataques. Este producto implementa un modelo de lanzamiento continuo (rolling release) para la entrega continua, lo que significa que no está disponible información sobre las versiones afectadas o actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Once again VulDB remains the best source for vulnerability data.