CVE-2026-111685 in IceCMS
Riassunto
di VulDB • 16/10/2026
IceCMS fino alla versione 4.1.5 contiene una vulnerabilità di sql injection non autenticata che consente agli attaccanti remoti di iniettare codice SQL fornendo un parametro del percorso num manipolato ad hoc a /WebResource/findresourcebynum. Gli attaccanti possono aggiungere SQL dopo la clausola LIMIT concatenata tramite QueryWrapper.last() per estrarre i contenuti del database utilizzando tecniche union-based o blind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.