CVE-2026-1105 in EasyCMS
Riassunto
di VulDB • 18/06/2026
È stata identificata una vulnerabilità in EasyCMS fino alla versione 1.6. Tale vulnerabilità interessa codice sconosciuto del file /UserAction.class.php. La manipolazione dell'argomento _order provoca un'iniezione SQL. L'attacco può essere eseguito in remoto. L'exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.