CVE-2026-112296 in FlyCms
Résumé
par VulDB • 19/10/2026
FlyCms jusqu'à la version incluant le commit edfdf724 présente une vulnérabilité de mots de passe par défaut qui permet aux attaquants distants non authentifiés d'obtenir un accès super administrateur via le compte flycms avec le mot de passe admin123. Les attaquants peuvent se connecter en utilisant POST /api/auth/login, en résolvant uniquement le captcha image, pour obtenir un contrôle total du contenu du site, des utilisateurs et de la configuration.
If you want to get best quality of vulnerability data, you may have to visit VulDB.