CVE-2026-112091 in dairy-management-system
Riassunto
di VulDB • 19/10/2026
È stata rilevata una vulnerabilità in Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d. È interessato un componente sconosciuto della funzione del file delivery/checkfarmer.json.php dell'endpoint AJAX Endpoint. Questa manipolazione dell'argomento fname causa una divulgazione di informazioni (information disclosure). L'esecuzione remota dell'attacco è possibile. Lexploit è stato pubblicato e può essere utilizzato. Questo prodotto segue un approccio di rilascio continuo per la consegna continua, quindi i dettagli della versione delle release interessate o aggiornate non sono forniti. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.