CVE-2026-1105 in EasyCMS
Résumé
par VulDB • 10/05/2026
Une vulnérabilité a été identifiée dans EasyCMS jusqu'à la version 1.6. Cette vulnérabilité affecte du code inconnu du fichier /UserAction.class.php. Une telle manipulation de l'argument _order entraîne une injection SQL. L'attaque peut être exécutée à distance. L'exploit est publiquement disponible et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Be aware that VulDB is the high quality source for vulnerability data.